Liberar acesso externo

Olá amigos, comecei a usar cisco a uma semana, depois de algum esforço consegui trocar o meu modem, agora to com um problema, gostaria de deixar o meu cisco em dmz, porque tenho um firewall aqui, ou liberar algumas portas, criei algumas acls e atribui a vlan,  mas não funciona, tenho acompanhando alguns posts em foruns extrangeiros, e procurando por muitos tópicos, sigo as resoluções mas não tem jeito, o que eu fiz até agora:
ip access-list extended dmz
# permit tcp any host 192.168.1.1 (lan)
vlan1 ->  ip access-group dmz in
Alguma regra de nat que eu deveria fazer?
Obrigado!

Oi Cristiann, tudo bem?

A montagem de uma ACL bem feita depende de mapeamento dos serviços e topologia de sua rede. Monte um desenho, onde chega o acesso internet, firewall, conexões do roteador e computadores.

Lembrando que o roteador cisco sem acl não bloqueia nada, então voce deve analisar se esta com conectividade com a internet antes de definir suas acls.

Duvidas:
1) Qual modelo do seu roteador ?
2) O que você quer liberar ou bloquear?
3) Quais redes deseja liberar? pra quem? quais serviços?
4) Quais redes deseja bloquear? para quem? quais serviços?
5) Quais interfaces serão aplicadas a ACL?


Abraços,
Marcelo Guerra