help me !!!

[tranhaiminh]

răc rối quá đi
Cac anh chi nao co kinh nghiem ve Astaro chi minh với
minh có hình vẽ mạng như sau

+----------------+
| 10.171.2.0/24 ]------------------ PIX ----->internet
LAN 1 |
+----+-----------+ |DMZ
| |--------10.171.1.1(WEB,DNS)
|
(1) (internal)
+-----+
| ASL |-----------3---------LAN 2(10.171.3.0/24)
+-----+ eth2
(2)
|
| external
|
|
+--+--+
| 10.171.1.0/24
LAN 3 |
+-----+

mình muốn cấu hình ASL firewall sao cho LAN 3 và LAN 2 có thề lấy database ở LAN 1, SQL, Lotus Note,
LAN 3, LAN 2 có thể truy cập trang web nội bộ ở DMZ,
LAN 2, 3 có thể access internet thông qua PIX như hinh ở LAN 1 có proxy là 10.171.2.16



:cry: