pix525作为路由器使用

jmnler

如主体：
我们单位现在的外网结构是cisco3725出去100M教育网专线，教育网这边分配的较多的ip，所以内网主机是cisco3725直接路由出去的，现在又买了一个525的防火墙，想加强一下网络的安全性，但配置的时候还是想直接路由，不知道有什么方法实现。我上网查了一下，据说以下两句就可以：access-list 1 permit ip any 2、global (outside) 1 *.*.*.*  ，请高手赐教一下啊~

seven007

route outside 0.0.0.0 0.0.0.0 你路由器的IP 后面跟跳数1跳

jmnler

不好意思，我没说清楚，我是想让pix纯做路由器，即里面的直接路由出去，外面的也能路由进来。这样行不行nameif ethernet0 outside security100，nameif ethernet1 inside security100？

jmnler

高手请教 啊 ~~

seven007

原帖由 jmnler 于 2007-1-15 14:40 发表
不好意思，我没说清楚，我是想让pix纯做路由器，即里面的直接路由出去，外面的也能路由进来。这样行不行nameif ethernet0 outside security100，nameif ethernet1 inside security100？

可以的不过你最好能有个结构图,你PIX有几个接口?

xadragon

pix525做透明配置，就能达到你的要求！

tangye

PIX串接在入口，3725之前，透明模式，

jmnler

我们这得网络结构如图

jmnler

(教育网10.0.0.0/---------O----------------------------O----------------------(内网10.44.0.0/16)
                         这个是cisco3725路由器        中心交换机

其中cisco3725除了配置地址外，无任何配置，直连！

我想配置成一下的样子

(教育网10.0.0.0/---------O----------------------------O----------------------(内网10.44.0.0/16)
                         这个是pix525                  中心交换机

不知道这样配置以后需不需要在pix525上作一些设置，直接接上外网（教育网用户）能直接访问我的内网吗？