asa5520的一些配置问题

[drvicar]

我给一个网络做配置，配置的是一个防火墙和2个路由器，总共有4个网络，一个outside，一个dmz（130.84.71.0/24网段），一个inside（10.217.40.0/24），另外一个也是我的内部网络我取为R2（10.217.41.0/24）。
拓扑是这样的。

我的要求是R2可以和inside互相访问，可以上互联网络，可以访问dmz区，dmz区不可以访问互联网络。最好是不能访问R2和inside。

[drvicar]

图片好小，对不住了。
呵呵。
我遇到的难题是 R3和inside口的访问，我总是不能成功。

[warlord]

看不到图.

lxrxyz 过来给他帮个忙.

[田兴刚]

看不到图.

[一半乐事]

[Quote=引用 2 楼 warlord 的回复:]
看不到图.

lxrxyz 过来给他帮个忙.
[/Quote]
嗯，我看看，哎。。。我也看不到图啊。说点废话吧：
一般防火墙不同区域间的通信，可以通过两种方式实现：
1，映射
2，路由
在这里你分别将r2和inside的路由显式指定一下，应该就可以了。

[drvicar]

谢谢你们了 我都没有来看下 结果是图片没有连接啊 !