Исходное сообщение
"Помогите с DMZ на Pix" Отправлено and, 04-Мрт-10 04:14
> >name 192.168.0.15 Web >access-list acl_dmz permit tcp host Web any eq www >access-list acl_inbound permit tcp any host 213.145.149.X eq www >ip address dmz 192.168.0.1 255.255.255.0 >nat (dmz) 1 192.168.0.0 255.255.255.0 0 0 >static (dmz,outside) 213.145.149.X Web netmask 255.255.255.255 0 0 >access-group acl_inbound in interface outside >access-group acl_outbound in interface inside >access-group acl_dmz in interface dmz Строчка > nat (dmz) 1 192.168.0.0 255.255.255.0 0 0 лишняя, поскольку nat работает в паре с global, которого здесь нет. static в nat не нуждается. Все должно заработать.