小弟我现在在做一个项目，不过是涉及到防火墙，可是以前没有涉及到相关方面，由于工程进度比较急，只好求助各位了……在线等！！！
现希望不通过防火墙上的DMZ区域来公布自己的WEB服务器，同时希望保证内网用户能够上网，同时外网也可以访问。
希望各位帮帮忙！！！！！！急，[email protected]
------解决方案--------------------
不用dmz就用端口映射嘛。防火墙做nat满足用户上网。就把pix当路由器用就行了。
------解决方案--------------------
ip address outside 209.165.202.130 255.255.255.224
ip address inside 10.100.1.1 255.255.255.0
global (outside) 5 209.165.202.140-209.165.202.141 netmask 255.255.255.224
nat (inside) 5 10.100.1.0 255.255.255.0 0 0
static (inside,outside) 209.165.202.135 10.100.1.2 netmask 255.255.255.255 0 0
static (outside,inside) 10.100.1.3 209.165.202.129 netmask 255.255.255.255 0 0