配置Cisco PIX 防火墙实现双出口

　　一、用户需求

　　用户有一台Cisco PIX 515E防火墙，一个网通的出口，一个电信的出口。现在要实现默认都往电信线路出去，而访问网通的网站时使用网通的线路出去。 中国网管联盟bitsCN.com

　　二、实现要点 网管联盟bitsCN_com

　　1、首先要收集网通的IP网段（这个可以在网络上搜索，或者电信的朋友要一份）； 网管论坛bbs_bitsCN_com

　　2、在路由方面，由于Cisco PIX是偏向于防火墙的功能，因此PIX在路由方面是比较弱的无法通过策略路由来实现，在此我使用了默认路由往设成电信的网关，同时添加网通IP网段的静态路由。这样实现了两个出口路由的走向。 中国网管联盟bitsCN.com

　　3、在NAT方面，要配置两条NAT，其中一条是通往网通的转换成网通的出口IP，另一条是通往电信的转换成电信的出口IP，这个NAT应该是网通的NAT要配置在电信NAT前面，否则将无法实现。 网管下载dl.bitscn.com

　　三、Cisco PIX双出口配置

中国网管论坛bbs.bitsCN.com

　　3.1 环境描述

nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet5 teloutside security0
ip address outside 224.254.14.164 255.255.255.0
ip address inside 192.168.0.1 255.255.255.0
ip address teloutside 202.99.114.91 255.255.255.128
#备注：outside为网通线路出口；teloutside为电信线路出口；inside为内网接口； 
网管bitscn_com
 

网管下载dl.bitscn.com

网管网www.bitscn.com