使用static命令可以在一个本地IP地址和一个全局IP地址之间创建一个静态映射，但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法阻挡，conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接，将联合使用static和conduit命令来指定会话的建立。

配置实例：

Pix525(config)#conduit permit tcp host 192.168.0.4 eq www any

说明：表示允许任何外部主机对全局地址192.168.0.4的这台主机进行http访问。