怎样在防火墙设置后，使某一网段的机器不能访问外网络

[donghfzhj]

我们单位的防火墙是CISCO的PIX515E,在网络中有191.168.0.1--191.168.0.255和191.168.1.1--191.168.1.255两个网段。我想限制191.168.1.1--191.168.1.255内的机器不能访问外网，在防火墙怎么设置阿。原来我们防火墙里面有一点代码NAT 1 0.0.0.0 0.0.0.0 0 0,这样所有的机器都可以上外网，但是我用NAT 1 191.168.0.0 255.255.0.0代替，怎么实现不了那种效果呢，望高手指点

[donghfzhj]

怎么没有人理呢？？小弟很着急

[eqxu]

mark

[liege]

把NAT设置只能192.168.0.0网段的可以转换出去就行了
不用再设什么访问列表了

NAT的配置网上资料一大堆 搜搜吧

[coder1]

帮顶