我想使用fixup来别名一个端口，然后实际上打开端口。 但我不知道该怎么做。 谢谢。
从“ 特权configuration”命令提示符处：
static (inside_interface_name,outside_interface_name) (external ip address) (internal ip address) access-list (access list name) ("permit" or "deny") (tcp or udp) any host (external_ip) eq (port number) access-group (access list name) in interface (outside_interface) 很简单，对吧？
好的旧思科。
“Static”命令告诉pix内部机器连接到外部地址，以便相应地路由stream量。
“access-list”命令告诉pix您正在创build一个新的访问列表，您允许或拒绝“任何”外部机器使用tcp或udp数据包与端口号上的新外部地址对话。
access-group命令将访问列表与pix上的一个接口相关联。
这里是思科Pix命令参考指南（以A开头 ）的链接。 你可以参考一下，如果你需要的话。 在“访问组”下有一个示例命令。
要完全打开任何机器的端口，你应该这样做：
access-list open_port_whatever permit tcp any any eq (port number) access-group open_port_whatever in interface (outside)