请教在PIX防火墙上做地址映射的问题

Ice

请教各位前辈,以前公司在内网地址 192.168.0.100 上做了一个内网的 ftp server, 通过在 Cisco 3600 上(外网地址为 216.58.8.3)做:
ip nat inside source static tcp 192.168.0.100 21 216.58.8.3 21 extendable

可以把地址映射过去,再外网上大家也可以上传文件到路由器的地址,但现在公司用 Cisco PIX 506E 替代了 3600,请问在 PIX 上有什么命令可以完成相同的功能呢?不好意思,我对网络还是初学者,我在网上查找到 static 命令设置了但不起作用啊,谢谢回复.

yang_826

前两天刚刚用过了pix515e，通过pix防火墙访问内网的站点设置分为三步：第一步，用static语句将内网的机器的ip地址映射为外网ip地址；第二步，通过access－list设置访问规则，就是允许外部的机器访问内网机器的那个端口；第三步，用access－list group语句将第二步中创建的访问规则应用到outside端口上面。