PIX使用一个公网IP做PAT和Static NAT

领测软件测试网

　　 
　　注：客户刚提出这个要求的时候， 笔者建议他们使用两个公网的IP来做，这样笔者的麻烦就少了!但是客户只有这么一个可用的了，客户要求即可以让内部网用户访问互联网，还要把内部的FTP、WEB、MAIL服务器映射到外网对外网提供服务。

没办法，想起有人曾经在路由器上用一个IP做过即可上网又映射web服务器，经过努力终于成功，现将配置总结如下。.net120整理
　　
　　======================================
　　
　　nameif ethernet0 outside security0
　　nameif ethernet1 inside security100
　　interface ethernet0 auto
　　interface ethernet1 auto
　　ip address outside 10.10.10.1 255.255.255.224
　　ip address inside 20.20.20.1 255.255.255.0
　　global (outside) 1 interface
　　nat (inside) 1 0.0.0.0 0.0.0.0 0 0
　　
　　static (inside,outside) tcp 10.10.1 pop3 20.20.20.20 pop3 netmask 255.255.255.255
　　static (inside,outside) tcp 10.10.1 SMTP 20.20.20.20 SMTP netmask 255.255.255.255
　　static (inside,outside) tcp 10.10.1 www 20.20.20.20 www netmask 255.255.255.255
　　static (inside,outside) tcp 10.10.1 FTP 20.20.20.20 FTP netmask 255.255.255.255
　　
　　conduit permit tcp host 10.10.10.1 eq www any
　　
　　conduit permit tcp host 10.10.10.1 eq FTP any
　　
　　conduit permit tcp host 10.10.10.1 eq POP3 any
　　
　　conduit permit tcp host 10.10.10.1 eq SMTP any
　　
　　route outside 0.0.0.0 0.0.0.0 10.10.10.254

文章来源于领测软件测试网 https://www.ltesting.net/