Cisco access-list

Вот есть пример по ping'ам.
access-list ping_acl permit icmp any any
access-group ping_acl in interface inside
access-group ping_acl in interface dmz
access-list acl_out permit icmp any any

RTFM и немножко модифицировать. Сам сейчас разбираюсь с этим.
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_61/config/baf
wcfg.htm

огромная просьба модераторам не сносить тему

> если можно примеры

ноу проблем шеф :)

config term
access-list 125 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 125 deny ip 192.168.0.0 0.0.255.255 any
access-list 125 permit ip any any

int eth2 -- или какой там у тебя на циске внешний?
ip access-group 125 out

разумеется проверь

тьфу ты ну ты чуть-чуть неправильно первая строчка аксесс-листа не нужна

это я немножко попутал