高手来给我看看是什么问题呀

kissyou_148

为什么我 201.200.200.73-201.200.200.78上不了网呀?  是不是地址池满了呢? 只可以27个人上网,有什么方法可以让更多的IP上外网吗?
配置我贴出来了  帮我看看呀  谢谢了  !!!!!
PIX Version 4.4(4)                  
nameif ethernet0 outside security0                                 
nameif ethernet1 inside security100                                   
enable password 8Ry2YjIyt7RRXU24 encrypted                                          
passwd 2KFQnbNIdI.2KYOU encrypted                                 
hostname interfirewall                     
fixup protocol ftp 21                     
fixup protocol http 80                     
fixup protocol smtp 25                     
fixup protocol h323 1720                        
fixup protocol rsh 514                     
fixup protocol sqlnet 1521                          
names     
pager lines 24              
no logging timestamp                    
no logging console                  
no logging monitor                  
no logging buffered                  
no logging trap               
logging facility 20                  
logging queue 512                 
interface ethernet0 auto                        
interface ethernet1 auto                        
mtu outside 1500               
mtu inside 1500               
ip address outside 61.237.253.189 255.255.255.224                                                
ip address inside 201.200.200.30 255.255.255.0                                             
no failover           
failover timeout 0:00:00                        
failover ip address outside 0.0.0.0                                   
failover ip address inside 0.0.0.0                                 
arp timeout 14400                 
global (outside) 1 61.237.253.161-61.237.253.188                                                
nat (inside) 1 201.200.200.2 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.3 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.4 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.5 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.6 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.7 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.8 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.9 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.10 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.11 255.255.255.255 0 0                                                
nat (inside) 1 201.200.20                        
nat (inside) 1 201.200.200.13 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.14 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.15 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.16 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.17 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.18 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.40 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.41 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.42 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.70 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.71 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.72 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.73 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.74 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.75 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.76 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.77 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.78 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.79 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.80 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.81 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.82 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.83 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.84 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.85 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.86 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.87 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.94 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.95 255.255.255.255 0 0                                                
conduit permit icmp any any                           
no rip outside passive                     
no rip outside de               
no rip inside passive                     
no rip inside default                     
route outside 0.0.0.0 0.0.0.0 61.237.253.190 1                                             
timeout xlate 3:00:00 conn 1:00:00 half-closed 0:10:00 udp 0:02:00                                                                  
timeout rpc 0:10:00 h323 0:05:00                                
timeout uauth 0:05:00 absolute                              
aaa-server TACACS+ protocol tacacs+                                   
aaa-server RADIUS protocol radius                                 
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
telnet timeout 5
terminal width 80
Cryptochecksum:3a3e209e0919c9073608fb6131e468b9

kissyou_148

怎么没人呀！！！自己来顶下！！是PIX525防火墙 为什么nat (inside) 1 201.200.200.75 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.76 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.77 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.78 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.79 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.80 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.81 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.82 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.83 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.84 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.85 255.255.255.255 0 0                                                
nat (inside) 1 201.200.200.86 255.255.255.255 0 0     
这几个不能上网呀！！！！

w007g

global (outside) 1 61.237.253.161-61.237.253.188
这里面只有27个
试试用global (outside) 1 61.237.253.161-61.237.253.187
         global (outside) 1 61.237.253.188

[ 本帖最后由 w007g 于 2007-10-14 13:27 编辑 ]

kissyou_148

试试用global (outside) 1 61.237.253.161-61.237.253.187
         global (outside) 1 61.237.253.188
问下 这个和 global (outside) 1 61.237.253.161-61.237.253.188
有什么区别吗 ？  还有  有没有什么方法 可以 公用一个IP上网呢

w007g

global (outside) 1 61.237.253.188
就是共用一个IP,用的是PAT

kissyou_148

在本例中， ISP再提供网络管理器以地址范围从 199.199.199.1 - 199.199.199.63为他的公司的使用。网络 管理器在互联网路由器在他的PIX决定为内部接口使用 199.199.199.1和199.199.199.2 为外部接口。如此，我们 留下与199.199.199.3 - 199.199.199.62给使用为我们的NAT池。 然而，网络管理器知道，随时，他也许有超过60 个人设法 出去PIX，因此他决定采取199.199.199.62 和做它PAT地址以便多 个用户能同时共享一个地址。

是 你那个 命令哦,  呵呵 谢谢了
global (outside) 1 199.199.199.3-199.199.199.61 netmask 255.255.255.192
global (outside) 1 199.199.199.62 netmask 255.255.255.192
nat (inside) 1 0.0.0.0 0.0.0.0 0 0