我的内网就一个网段，但是由于一些用户接上网线把IP设置好就能上网了，我想能不能对一些非公司允许的IP在ACL里面给它干掉！请高手给予指导，谢谢！

点对点隧道协议（PPTP： Point to Point Tunneling Protocol）是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。

硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种pc式的电脑主机加上闪存（flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中eeprom，操作系统跟cisco ios相似,都是命令行（command）式。

需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务

1.配置环境：笔记本的操作系统为WXP；PIX软件的版本为6.03. 2.所有的下划线上的字符均要输入，↙表示要按回车键。中文和()内的文字为注释。 3.所有命令均来自防火墙随机的电子文档，因是英文翻译，中文可能有不当之处。 4.以上的配置为一基本配置，如要用到其他功能，需要添加其他的配置语句和命令，本文不再一一列举。本配置程序为实际的设置过程，该系统目前运行正常。

PIX上实现VPN步骤 在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 一、为IPSec做准备为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过；

下午做试验的PIX配置贴出来： PIX Version 6.3(1) // os 我用的 6.3 版本的，这个版本支持 IPSec VPN with NATinterface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostn