注：客户刚提出这个要求的时候， 笔者建议他们使用两个公网的IP来做，这样笔者的麻烦就少了!但是客户只有这么一个可用的了，客户要求即可以让内部网用户访问互联网，还要把内部的FTP、WEB、MAIL服务器映射到外网对外网提供服务。没办法，想起有人曾经在路由器上用一个IP做过即可上网又映射web服务器，经过努力终于成功，现将配置总结如下。
net120整理
======================================
nameif ethernet0 outside security0
nameif ethernet1 inside security100
interface ethernet0 auto
interface ethernet1 auto
ip address outside 10.10.10.1 255.255.255.224
ip address inside 20.20.20.1 255.255.255.0
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) tcp 10.10.1 pop3 20.20.20.20 pop3 netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 SMTP 20.20.20.20 SMTP netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 www 20.20.20.20 www netmask 255.255.255.255
static (inside,outside) tcp 10.10.1 FTP 20.20.20.20 FTP netmask 255.255.255.255
conduit permit tcp host 10.10.10.1 eq www any
conduit permit tcp host 10.10.10.1 eq FTP any
conduit permit tcp host 10.10.10.1 eq POP3 any
conduit permit tcp host 10.10.10.1 eq SMTP any
route outside 0.0.0.0 0.0.0.0 10.10.10.254
