接在两个防火墙后主机怎么访问互联网？

老陈73

公司的防火墙网关为128.128.0.1
现在接在此防火墙后的主机，如128.128.0.2(网关：128.128.0.1，DNS:61.128.128.6能正常上网
现在在此后再接入一台思科5520防火墙，outside地址为128.128.0.5，inside地址为172.16.0.1
在5520上做了nat和static,现在，·5520后的主机172.16.0.2能访问地址128.128.0.6的服务器，地址为128.128.0.7的主机能ssh到172.16.0.2上，但172.16.0.2不能接入互联网。
主机172.16.0.2的网关已设为172.16.0.1,DNS设为与128.128.0.2一样的61.128.128.68

justcustom

那你是样接的喽    防火墙--交换--防火墙--交换    两次NAT是可以的。你有配置错误。可能错在路由和策略。