我的拓扑结构是： <br /><br />    客户机（WinXP）   --&#62;    路由器（cisco2600）   --&#62;   防火墙（redhat 9.0） <br />   172.16.0.200          172.16.0.1            10.1.1.100       10.1.1.1 <br /><br />我的想法是，把所有从客户机发往路由器内口(目标地址是：172.16.0.1 )的upd的数据包，由路由器转发给防火墙，但是数据包的源地址不改变。也就是作一个map，只是cisco2600好像没有map，不知道具体该怎么作。 <br />还有，我对路由器的配置不太熟悉，麻烦回贴的时候，把具体配置语句写出来可以吗？谢谢

一般放火墙有IP可以设置，也可路由，将默认网关设为防火墙不可以么？

不清楚楼主的意思，路由器在转发数据包并不会改变其源和目的IP地址．除非你作了NAT，如果是这个意思的化不必担心了