adsl+pix501上网，如何让外网访问局域网中的某一台机器的web服务？

[heavensboy]

我单位通过ASDL上网，asdl与局域网间有一台cisco pix501防火墙，pix的外网接口地址设的是10.0.0.3，内网接口地址设的是192.168.0.254，内网其他机器的IP为192.168.0.2~192.168.0.240，adsl的内部的址10.0.0.2，现在我想让外网能够访问内网的192.168.0.69这台机器提供的web服务，具体该怎样配置呀？
我原来设置的是要经过两次端口映射：一是在adsl将80端口映射到pix501的外网接口10.0.0.3上，然后再在pix里static (inside,outside) tcp www 10.0.0.3 www 192.168.0.69 netmask 255.255.255.255 0 0 和 conduit permit tcp host 10.0.0.3 eq www any，可是试了后不行。主要的问题是，pix的外网接口地址并不是一个公网地址，而是设的与adsl同地址段的一个地址：10.0.0.3。
急呀，如有正解者高分奉上！！

[wudid007]

能否直接用防火墙拨号，哪样只要做一个映射就行了，应该没问题

[mjjzg]

映射足够可以解决啊

[零逸壹]

你这样的二次映射是可以完成的,可能是你在配置时有些地方没写对.
1、在adsl将80端口映射到pix501的外网接口10.0.0.3上

2、在pix里static (inside,outside) tcp www 10.0.0.3 www 192.168.0.69 netmask 255.255.255.255
这里检查一下内外是不是填反了，掩码是不是对了



另外一楼的也说得不错!