一.概述：
测试完了ASA8.4的Twice NAT解决VPN地址重叠的问题，同时还与内部主机上互联网不冲突，于是想看看低版本的ASA/pix能否解决相同的问题，在GNS中模拟PIX8.0测试了一下，让人很失望，PIX虽然能解决地址重叠问题，但是同时也使得身后的网络无法连接公网，究其原因其实与路由器类似，不能调整静态NAT的优先级，配置完静态NAT之后，所有访问公网的流量也被静态NAT,导致无法上公网。PIX如果与路由器配置L2L VPN，倒是可以通过路由器来解决地址重叠和同时上公网的问题，这个其实和前面测试的两个路由器建立L2L VPN解决方法类似，不过还是记录下来，至少可以重温一下pix上配置VPN的命令。
二.基本思路：
A.pix无法降低静态NAT的优先级，配置静态NAT可以解决地址重叠的问题，但同时也使得内网不能上公网。
B.通过与PIX建立VPN的对端路由器来解决地址重叠与同时上公网的问题。
三.测试拓扑：
四.基本配置：
A.总部Server路由器：
interface Ethernet0/0
ip address 10.1.1.2 255.255.255.0
no shut
ip route 0.0.0.0 0.0.0.0 10.1.1.1
B.总部pix防火墙：
interface E0
ip address 10.1.1.1 255.255.255.0
nameif Inside
no shut
interface E1
ip address 202.100.1.1 255.255.255.0
nameif Outside
no shut
route outside 0.0.0.0 0.0.0.0 202.100.1.10
C.Internet路由器：
interface Ethernet0/0
ip address 202.100.1.10 255.255.255.0
no shut
interface Ethernet0/1
ip address 202.100.2.10 255.255.255.0
no shut