pix 防火墙 525无法实现路由

scout

我配置cisco pix 525时按照文档完成，不知道为什么实现不了路由转换。ping内部的局域网和外部的路由器都正常，就是从内网ping不到防火墙的外口和外部路由器。\r\n命令：global  1    61.*.*.243-61.*.*.254  netmask 255.255.255.240\r\n            nat     1     192.168.1.0     255.255.255.0\r\n            nat     1     0.0.0.0             0.0.0.0\r\n请明白的朋友指点指点。哪位有标准的配置文档请贴上来，兄弟不胜感激。

fude

加两条命令\r\naccess-list 1 permit icmp any any\r\naccess-group 1 in interface outside\r\n\r\n就可以ping了

scout

谢谢！访问列表和访问组的设置我还没执行，是不是默认阻断icmp协议？可是我从内网上网也实现不了，是不是还有其他原因。另外能否贴一篇详细的设置文档，我用google找了半天也没找到。

fude

Cisco网站上有\r\nhttp://www.cisco.com/en/US/products/sw/secursw/ps2120/products_configuration_guide_chapter09186a008008cd40.html#1020475