PIX使用一个公网IP做PAT和Static NAT

　　客户刚提出这个要求的时候， 笔者建议他们使用两个公网的IP来做，这样笔者的麻烦就少了!但是客户只有这么一个可用的了，客户要求即可以让内部网用户访问互联网，还要把内部的FTP、WEB、MAIL服务器映射到外网对外网提供服务。没办法，想起有人曾经在路由器上用一个IP做过即可上网又映射web服务器，经过努力终于成功，现将配置总结如下。

　　nameif ethernet0 outside security0

　　nameif ethernet1 inside security100

　　interface ethernet0 auto

　　interface ethernet1 auto

　　ip address outside 10.10.10.1 255.255.255.224

　　ip address inside 20.20.20.1 255.255.255.0

　　global (outside) 1 interface

　　nat (inside) 1 0.0.0.0 0.0.0.0 0 0

　　static (inside,outside) tcp 10.10.1 pop3 20.20.20.20 pop3 netmask 255.255.255.255

　　static (inside,outside) tcp 10.10.1 SMTP 20.20.20.20 SMTP netmask 255.255.255.255

　　static (inside,outside) tcp 10.10.1 www 20.20.20.20 www netmask 255.255.255.255

　　static (inside,outside) tcp 10.10.1 FTP 20.20.20.20 FTP netmask 255.255.255.255

　　conduit permit tcp host 10.10.10.1 eq www any

　　conduit permit tcp host 10.10.10.1 eq FTP any

　　conduit permit tcp host 10.10.10.1 eq POP3 any

　　conduit permit tcp host 10.10.10.1 eq SMTP any

　　route outside 0.0.0.0 0.0.0.0 10.10.10.254