pix的问题,斑竹能帮我看看?

jxsdPix# show runn
: Saved
, P; q' v  E; y* q9 d+ w- \:
PIX Version 6.3(3)
4 A' X/ B2 p8 a0 \) ointerface ethernet0 auto
. Y- D! A2 K8 \7 q9 c  [% Tinterface ethernet1 auto
interface ethernet2 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
; b/ h% h: s' onameif ethernet2 dmz security50
/ s7 M5 I) W7 O$ @2 ]" Y7 r" f% ^enable password 8Yc90o18jinT7m9r encrypted
passwd 8Yc90o18jinT7m9r encrypted
hostname jxsdPix
, ^% a3 e" }: _fixup protocol dns maximum-length 512
fixup protocol ftp 21
7 V/ b5 M; @8 C0 o, O- l, T  `fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol ils 389
fixup protocol rsh 514
( U. D3 b9 B4 h1 D4 s; Z- Efixup protocol rtsp 554
fixup protocol sip 5060
( `  G) y1 ]& [8 nfixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
0 S: S2 d0 w. _. n5 n% Ffixup protocol sqlnet 1521
fixup protocol tftp 69
names
% k6 a% R: V+ M" @$ @( j" zpager lines 24
7 p  j) L1 h. lmtu outside 1500
mtu inside 1500
mtu dmz 1500
ip address outside 220.175.104.**1 255.255.255.192
ip address inside 192.168.14.1 255.255.255.0
ip address dmz 192.168.15.1 255.255.255.0
* u4 _. t! B0 H# iip audit info action alarm
ip audit attack action alarm
# H) q/ S+ \. P3 {* D# `# Updm history enable
. ]4 F1 _6 B$ o" t7 E7 v0 yarp timeout 14400
9 T9 ~3 W+ G9 q7 B  A% N/ U- d& c; cglobal (outside) 1 interface
! ^) @1 Y/ Q& {3 Xglobal (dmz) 1 192.168.15.3
# o: t* N4 `# O" t4 c4 L; T! k' rnat (inside) 1 0.0.0.0 0.0.0.0 0 0
  Q. M$ v: j% cnat (dmz) 1 0.0.0.0 0.0.0.0 0 0
static (dmz,outside) interface 192.168.15.2 netmask 255.255.255.255 0 0 (注:就这句,我不加的话我的内部的所有电脑可以上网,只要我一加上我内网的所有电脑都上不了外网,但DMZ区的电脑没有问题.)
conduit permit icmp any any
4 K1 R+ k# _6 `3 I& rconduit permit tcp host 220.175.104.**1 eq www any
+ v! c5 J" |; [' f% _rip outside passive version 1
route outside 0.0.0.0 0.0.0.0 220.175.104.1 1
# V9 a5 J# |) `( C+ z6 z* i* _route inside 192.168.1.0 255.255.255.0 192.168.14.3 1
% k  D* \7 m( Kroute inside 192.168.2.0 255.255.255.0 192.168.14.3 1
route inside 192.168.3.0 255.255.255.0 192.168.14.3 1
route inside 192.168.4.0 255.255.255.0 192.168.14.3 1
% @* E8 n: h: croute inside 192.168.5.0 255.255.255.0 192.168.14.3 1
route inside 192.168.6.0 255.255.255.0 192.168.14.3 1
route inside 192.168.7.0 255.255.255.0 192.168.14.3 1
route inside 192.168.8.0 255.255.255.0 192.168.14.3 1
route inside 192.168.9.0 255.255.255.0 192.168.14.3 1
" v* ]% J: A  L* j$ ^route inside 192.168.10.0 255.255.255.0 192.168.14.3 1
, F' k* g3 t0 N+ `. p3 ^1 t; sroute inside 192.168.13.0 255.255.255.0 192.168.14.3 1
" U  J  h$ _. d3 N+ dtimeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
' @8 A& H$ _# j9 ^! Ntimeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
% n, B  i% ~# ^8 Naaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
1 V: \% P& Q$ B+ {# H( E. Tfloodguard enable
# M1 V- |! ?( P  p% J1 w5 y) n4 Y5 Utelnet 192.168.0.0 255.255.0.0 inside
telnet 192.168.0.0 255.255.0.0 dmz
6 k; o/ J9 B, G4 v7 utelnet timeout 15
1 e. s$ g3 |/ r$ n; L3 W4 V5 Rssh timeout 5
console timeout 0
terminal width 80
; S! ]4 A8 W# a7 TCryptochecksum:183b3892b7e420429fdca9a940354870
: end

static (dmz,outside) interface 192.168.15.2 netmask 255.255.255.255 0 0
; m+ l: j( L& B2 a8 x4 a. m" B改为static (dmz,outside) interface 80 192.168.15.2 80 netmask 255.255.255.255 0 0

为什么这样该？我感觉应该不是这个问题吧！
加个80端口也就是访问80端口时才转换，假设我要开放所有的端口时80还不是不要加。
0 B' G. H0 v" M7 C应该不是这个问题。

static (dmz,outside) 192。168。15。3 192.168.15.2 netmask 255.255.255.255

你要看什么端口就加什么端口
global (outside) 1 interface
已经用来做NAT 了

我试试，回来再说。
; b. }# _4 W; |8 Y6 [. w还有一个问题：
如果我把global (outside) 1 interface 改成
global (outside) 1 220.175.104.**3-220.175.104.**5 netmask 255.255.255.192
) X4 [- f0 g2 A$ ^0 m/ W9 m4 Bglobal (outside) 1 220.175.104.**2 netmask 255.255.255.192
有问题没有(改成这种配置就上不了网，但.**1-.**5是电信给的固定IP).
我怀疑是电信的路由问题（我用interface 电信能路由过来，我想是因为outside的IP和电信的路由器的IP在同一个网段，自学习路由的，在地址池里的地址不能自学习到，不知道理解是否有误）？
; C2 J. |- \% L把IP放在地址池的话电信那边怎么路由？

先CLEAR XLATE

我用了，用CLEAR XLATE后立马就上不了。
不用的话还等一会儿才断线。

引用:                                                                                                                                                                最初由 xinzehu 发布
我试试，回来再说。
8 w2 K# I! {/ M* J1 p还有一个问题：
2 A7 K: z, ~6 u9 s如果我把global (outside) 1 interface 改成
global (outside) 1 220.175.104.**3-220.175.104.**5 netmask 255.255.255.192
global (outside) 1 220.175.104.**2 netmask 255.255.255.192
! V- u7 C$ n/ Z2 ~! l有问题没有(改成这种配置就上不了网，但.**1-.**5是电信给的固定IP).
我怀疑是电信的路由问题（我用interface 电信能路由过来，我想是因为outside的IP和电信的路由器的IP在同一个网段，自学习路由的，在地址池里的地址不能自学习到，不知道理解是否有误）？
把IP放在地址池的话电信那边怎么路由？                                                                                                                 **2-**5的IP所有都分配给你了吗？

我用单台电脑直接连到外网（光纤连进来的）把每个IP都试过了，这些IP都是可以的。