>вот смотрите, у меня interface ethernet5 "dmz-web" IP address 192.168.12.1, а у
>FTP сервера адрес 192.168.12.2, теперь interface ethernet2 "outside1" IP adreess 212.58.144.114,
>а внешний IP который на модеме 212.58.144.118. давайте попробуем еще разок... сейчас у меня так, но до сих пор не работает...
access-list acl_dmz-web permit tcp any host 212.58.144.114 eq ftp-data
access-list acl_dmz-web permit tcp any host 212.58.144.114 eq ftp
ip address outside 10.21.8.254 255.255.255.0
ip address inside 192.168.1.1 255.255.255.0
ip address outside1 212.58.144.114 255.255.255.248
ip address dmz-qw 192.168.11.1 255.255.255.0
ip address dmz-smtp 192.168.10.1 255.255.255.0
ip address dmz-web 192.168.12.1 255.255.255.0
global (outside) 1 10.21.8.11
global (outside) 1 interface
global (outside1) 1 212.58.144.118
global (dmz-qw) 1 192.168.11.10-192.168.11.20
global (dmz-smtp) 1 192.168.10.10-192.168.10.20
global (dmz-web) 1 192.168.12.10-192.168.12.100
static (dmz-web,outside1) tcp interface ftp web ftp netmask 255.255.255.255 0 0
static (dmz-web,outside1) tcp interface ftp-data web ftp-data netmask 255.255.255.255 0 0
access-group acl_inbound in interface outside
access-group acl_outbound in interface inside
access-group acl_inbound in interface outside1
access-group acl_dmz-smtp in interface dmz-smtp
access-group acl_dmz-web in interface dmz-web
route outside1 0.0.0.0 0.0.0.0 212.58.144.113 1
где я мог ошибится, или где-то что-то не дописал??