PIX使用一个公网IP做PAT和Static NAT

注：客户刚提出这个要求的时候， 笔者建议他们使用两个公网的IP来做，这样笔者的麻烦就少了!但是客户只有这么一个可用的了，客户要求即可以让内部网用户访问互联网，还要把内部的FTP、WEB、MAIL服务器映射到外网对外网提供服务。没办法，想起有人曾经在路由器上用一个IP做过即可上 网又映射web服务器，经过努力终于成功，现将配置总结如下。  net120整理  

======================================

nameif ethernet0 outside security0 
nameif ethernet1 inside security100 
interface ethernet0 auto 
interface ethernet1 auto 
ip address outside 10.10.10.1 255.255.255.224 
ip address inside 20.20.20.1 255.255.255.0 
global (outside) 1 interface 
nat (inside) 1 0.0.0.0 0.0.0.0 0 0 

static (inside,outside) tcp 10.10.1 pop3 20.20.20.20 pop3 netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 SMTP 20.20.20.20 SMTP netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 www 20.20.20.20 www netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 FTP 20.20.20.20 FTP netmask 255.255.255.255

conduit permit tcp host 10.10.10.1 eq www any 

conduit permit tcp host 10.10.10.1 eq FTP any 

conduit permit tcp host 10.10.10.1 eq POP3 any 

conduit permit tcp host 10.10.10.1 eq SMTP any 

route outside 0.0.0.0 0.0.0.0 10.10.10.254