а почему в кондуитах другой адрес?

>________       _________ ___________    
> _________
>|pix    |<___>|    5509    |<_____>|8540      |    |5509    |<____>|client
>|_______|     |Catalyst |    |catalyst  |<__>|catalyst|      |vlan47
>
>проблема такая есть клиент который ходит в нет по 47 влану (192,168,47,ХХХ)
>он хочет что бы у него был реальный ай-пи на один
>его(192.168.47.1 ) адрес (212.23.22.1) я прописываю на пикс файерволл 520 6.1
>
> static (inside,outside) 212.23.22.1 192.168.47.1 netmask 255.255.255.255 0 0
>conduit permit udp host 212.23.22.1 any
>conduit permit tcp host 212.23.22.1 any
>conduit permit icmp host 212.23.22.1 any
>outbound  3 permit 192.168.47.1 255.255.255.255 0 0
>и в  итоге всё работает но к его тачке ( он
>хочет поднять свой веб сервер никто не может достучаться) как из
>вне так и с наружи
>
ссорри так вот правильнее будет
192.168.47.1  пингует по внутренней сети телнет тоже работает а с наружи нет!