学员提问：
不能访问外网，只能ping通内网网关，什么原因？
配置：
外网
interface FastEthernet0/0
ip address 59.108.223.114 255.255.255.240
ip nat outside
no sh
内网 网关
interface FastEthernet0/1
ip address 192.168.0.100 255.255.255.0
ip nat inside
no sh
!
ip nat pool dizhichi 59.108.223.125 59.108.223.126 netmask 255.255.255.240
ip nat inside source list 1 pool dizhichi
ip route 0.0.0.0 0.0.0.0 59.108.223.113
捷盈讲师及学员解答：
acl没有配，所以无法上外网。
access-list 1 permit ip 192.168.0.0 0.0.0.255加上这条acl之后应该就可以了。
access-list 1 permit ip 192.168.0.0 0.0.0.255加上这条acl之后应该就可以了。