[求助] 配置PIX 525

我是新手第一次 配置PIX 525
现遇到问题请教各位：
问题 1
现配置下web服务器 可以访问外网，外网无法访问WEB及MAIL 服务器
问题 2
现配置下是否可以实现映射功能（该中控服务器未开且，无法测试，只能先在防火墙上配置）

网络top及现配置见附件。


pix525# show config                  
: Saved      
: Written by enable_15 at 23:25:15.766 UTC Sun Jan 13 2008                                                         
PIX Version 6.3(4)                  
interface ethernet0 auto                        
interface ethernet1 auto                        
interface ethernet2 auto                        
interface gb-ethernet0 1000full                              
nameif ethernet0 outside security0                                 
nameif ethernet1 inside security100                                   
nameif ethernet2 dmz security50                              
nameif gb-ethernet0 inside1 security99                                      
enable password 8Ry2YjIyt7RRXU24 encrypted                                          
passwd 2KFQnbNIdI.2KYOU encrypted                                 
hostname pix525               
domain-name fkfc               
fixup protocol dns maximum-length 512                                    
fixup protocol ft               
fixup protocol h323 h225 1720                             
fixup protocol h323 ras 1718-1719                                 
fixup protocol http 80                     
fixup protocol rsh 514                     
fixup protocol rtsp 554                       
fixup protocol sip 5060                       
fixup protocol sip udp 5060                           
fixup protocol skinny 2000                          
fixup protocol smtp 25                     
fixup protocol sqlnet 1521                          
fixup protocol tftp 69                     
names     
access-list 100 permit ip any any                                 
access-list 110 permit ip any any                                 
access-list 120 permit ip host 218.63.208.77 host 172.16.1.1                                                            
pager lines 24              
mtu outside 1500               
mtu inside 1500               
mtu dmz 1500            
mtu inside1 1500               
ip address outside 218.63.208.76 255.255.255.0                                             
ip address inside 10.97.12.251 255.255.255.0                                            
ip address dmz 172.16.1.10 255.255.255.0                                       
no ip address inside1                     
ip audit info action alarm                          
ip audit attack action alarm                           
no failover           
failover timeout 0:00:00                        
failover poll 15               
no failover ip address outside                              
no failover ip address inside                             
no failover ip address dmz                          
no failover ip address inside1                              
pdm history enable                  
arp timeout 14400                 
global (outside) 1 218.63.208.80                                
nat (inside) 1 0.0.0.0 0.0.0.0 0 0                                 
nat (dmz) 1 0.0.0.0 0.0.0.0 0 0                              
static (inside,outside) 218.63.208.79 10.97.12.220 netmask 255.255.255.255 0 0                                                                              
static (dmz,outside) 218.63.208.78 172.16.1.2 netmask 255.255.255.255 0 0                                                                        
static (dmz,outside) 218.63.208.77 172.16.1.1 netmask 255.255.255.255 0 0                                                                        
access-group 100 in interface outside                                    
access-group 100 in interface inside                                    
access-group 110 in interface dmz                                 
conduit permit tcp host 218.63.208.77 eq www any                                                
conduit permit tcp host 172.16.1.1 eq www any                                             
conduit permit tcp host 218.63.208.77 eq www any                                                
route outside 0.0.0.0 0.0.0.0 218.63.                                   
timeout xlate 3:00:00                     
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00                                                                             
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00                                                               
timeout uauth 0:05:00 absolute                              
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
http server enable
http 0.0.0.0 0.0.0.0 outside
http 10.97.12.20 255.255.255.255 inside
http 0.0.0.0 0.0.0.0 inside
http 0.0.0.0 0.0.0.0 dmz
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet 0.0.0.0 0.0.0.0 inside
telnet timeout 5
ssh timeout 5
console timeout 0
terminal width 80
Cryptochecksum:56c1ac9f6b217486ae620eee6c1837af
pix525#