问到，必须使用static和conduit命令来进行配置。
---- 下面，我们给出允许外部网络访问内部网络上的WWW服务器的命令。
---- static (inside,outside) 202.12.29.204(外部的) 10.0.0.204(内部的) netmask 255.255.255.255 (作映射)
---- conduit permit tcp host 202.12.29.204 eq www any
---- 其中，第一个命令将在内部网段的WWW服务器10.0.0.204映射一个外部合*地址202.12.29.204；第二个命令允许所有外部主机通过tcp port 80访问202.12.29.204这台服务器。
---- 接着，我们再给出一个允许外部网络访问内部网络上的邮件服务器10.0.0.203的命令。
---- static (inside,outside) 202.12.29.203 10.0.0.203 netmask 255.255.255.255
---- conduit permit tcp host 202.12.29.203 eq smtp any
---- 12．控制内部网段对外的页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
