مشكل در استفاده از فايروال

[SIZE=2][RIGHT]سلام و خسته نباشيد خدمت اساتيد و دوستان

[IMG]http://forum.persianadmins.com/picture.php?albumid=2&pictureid=3[/IMG]
اين طرحي كه بالا مي بينيد مربوط به شبكه اي هستش كه راه اندازي كردم چند تا مشكل داشتم البته هر كدوم از مشكلات را توي انجمن مربوطه بيان كردن ممنون ميشم توي حل اين مشكلات به من كمك كنيد.
اگه دقت كرده باشيد من يك وب سرور دارم كه پشت فايروال گذاشمتش فقط يك مشكل دارم چطوري بايد به روتر بگم هركسي وب سرور را درخواست كرد بفرسته طرفه فايروال آيا بايد با [/SIZE][FONT=Arial][SIZE=2]route map [/SIZE][/FONT][SIZE=2]اين كار را انجام بدم ممنون ميشم كمك كنيد.بهترين روش را مي خوام پياده كنم.ممنون ميشم دستور كامل را بزاريد.
در ضمن فايروال سخت افزاري هستش . هيچ مشكلي توي كانفيگ فايروال نيست.فقط مشكل توي ارسال ترافيك از روتر به سمت فايروال هستش البته فقط براي وب سرور.

يك خواهش ديگه اگه ميشه يك كانفيگ براي [/SIZE][FONT=Arial][SIZE=2]cache server squid [/SIZE][/FONT][SIZE=2]كه مربوط به اين شبكه هستش اينجا بزاريد درضمن روي [/SIZE][FONT=Arial][SIZE=2]cache server [/SIZE][/FONT][SIZE=2]ليونكس [/SIZE][FONT=Arial][SIZE=2]fedora 9 [/SIZE][/FONT][SIZE=2]نصب شده با [/SIZE][FONT=Arial][SIZE=2]squid 3 [/RIGHT]
[/SIZE][/FONT][SIZE=2][RIGHT]براي 30 تا كاربر [/SIZE][FONT=Arial][SIZE=2]dialup [/SIZE][/FONT][SIZE=2]و 30 تا كاربر [/SIZE][FONT=Arial][SIZE=2]lan[/RIGHT]
[/SIZE][/FONT][SIZE=2][RIGHT]بازم ممنونم.
منتظر راهنمائي شما بزرگواران هستم.[/RIGHT]

[/SIZE]

[RIGHT]شما الان باید که رنج IP های مربوط به Web Server رو جدا کنی (یعنی DMZ) . بعد بیای و دو تا NAT یا حالا Acces Policy تعریف کنی . یکی از LAN به DMZو یکی از External به DMZ. که هر l می تونی برای شبکه داخلی route و برای شبکه خارجی NAT کنی. در ضمن شما بر روی روتر تعریف کن که route مربوط بهDMZ بر روی روتر هست (IP Valid) اون. همین
[/RIGHT]