چند سوال در مورد pix

سلام من چند تا سئال داشتم ممنون میشم همینجا بهم جواب بدید
1- آیا pix قابلیت کار در حالت transparent را داره؟
2- اگه جواب مثبته آیا broadcast رو هم عبور میده از خودش در این حالت
3- و اگه این کار امکان پذیره کانفیک اون چیه من فقط میخوام ipx تو مسیر قرار بگیره نمیخوام هیچ محدودیتی اعمال کنم روش فقط میخوام در حالت ترانسپرنت تمام ترافیک رو عبور بده بدون هیچ محدودیتی آیا شدنیه؟
ممنون

میتونی بزاری در حالت بریج پرتهاشو یا اینکه ترافیکتو Route کنی روش بدون هیچ محدودیتی

اگه میشه کانفیگش رو هم بنویسید

من یه کانفیگ مقدماتی برای transparent mode انجام دادم حالا دو تا سوال دارم
اول اینکه در این حالت باز هم میتونم از اینترفیس asdm استفاده کنم ؟ چون الان نمیتونم
دوم اینکه الان چه چیز دیگه ای نیازه که تمام ترافیک رو ار هر دو سمت عبور بده بی هیچ محدودیتی
ممنون
code
[code]
PIX Version 7.2(2)
!
firewall transparent
hostname pixfirewall
enable password xxxxxxxxxxxxxxxxxxx encrypted
names
!
interface Ethernet0
shutdown
nameif outside
security-level 0
!
interface Ethernet1
shutdown
nameif inside
security-level 100
!
passwd xxxxxxxxxxxxxx encrypted
boot system flash:/image.bin
ftp mode passive
pager lines 24
mtu inside 1500
mtu outside 1500
ip address 192.168.100.100 255.255.255.0
o failover
icmp unreachable rate-limit 1 burst-size 1
asdm image flash:/asdm.bin
no asdm history enable
arp timeout 14400
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout uauth 0:05:00 absolute
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
telnet timeout 5
ssh timeout 5
console timeout 0
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
!
service-policy global_policy global
prompt hostname context
Cryptochecksum:6bc6fd8a9f6cd002f63e4b07a8ae3a27
: end
pixfirewall#
[/code]

سلام دوست عزیز میشه درباره تنظیمات روترPIX 5150E از قسمت بلاک نمودن انترنت یک IP برام معلومات بدین