Помогите, плс, совсем голову сломал:
Есть pix 515 с dmz,outside и inside
Outside идет к провайдеру, который выделил нам такую сетку x.x.x.232/29
вот конфигPIX Version 6.3(4)
..............
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 dmz security50
............
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol ils 389
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
.................
access-list acl_in permit ip any any
access-list acl_out permit ip any any
access-list acl_dmz permit ip any any
..................
ip address outside x.x.x.234 255.255.255.248
ip address inside 192.168.102.1 255.255.255.248
ip address dmz 192.168.101.1 255.255.255.0
..........
static (inside,dmz) 192.168.0.0 192.168.0.0 netmask 255.255.0.0 0 0
static (dmz,inside) 192.168.101.0 192.168.101.0 netmask 255.255.255.0 0 0
static (dmz,outside) x.x.x.237 192.168.101.2 netmask 255.255.255.255
static (dmz,outside) x.x.x.236 192.168.102.179 netmask 255.255.255.255
access-group acl_out in interface outside
access-group acl_in in interface inside
access-group acl_dmz in interface dmz
.........
rip inside passive version 2
rip inside default version 2
rip dmz passive version 2
rip dmz default version 2
route outside 0.0.0.0 0.0.0.0 x.x.x.233 1
route inside 192.168.0.0 255.255.0.0 192.168.102.6 1
Задача: чтобы хост из dmz выходили и были доступны в инете. Вроде бы все по мануалу настроил, однако не получается из dmz наружу выйти.
PS на строки
access-list acl_in permit ip any any
access-list acl_out permit ip any any
access-list acl_dmz permit ip any any
с точки зрения безопасности не смотрите - тестовые листы
Заранее благодарен