так у меня прописано, но не работает, что еще можно посмотреть?access-list acl_dmz-web;
access-list acl_dmz-web line 2 permit udp host web any eq domain (hitcnt=30)
access-list acl_dmz-web line 3 permit tcp host web any eq www (hitcnt=0)
access-list acl_dmz-web line 4 permit tcp host web any eq ftp (hitcnt=0)
pix1(config)#sh static
static (dmz-qw,outside) tcp interface ftp web ftp netmask 255.255.255.255 0 0
static (dmz-qw,inside) tcp interface ftp web ftp netmask 255.255.255.255 0 0
pix1(config)# sh access-group
access-group acl_inbound in interface outside
access-group acl_outbound in interface inside