ASA不是路由.你最好给出sh run的结果给我看.才能准确判断.封IP用的是ACL,你可以用命令:show ip access根据我估计你的程度,所以你要做任何配置,最好用ASDM,这是cisco用来管理ASA的工具,是图形化界面!非常容易用!你可以搜索下载!
