我需要在eNSP环境下搭建不同NAT下的防火墙，请你给出详细的步骤以及配置命令

步骤：

1. 在eNSP中创建三个虚拟机，分别为内网、DMZ和外网。

2. 配置内网、DMZ和外网的IP地址和子网掩码。

3. 在内网和DMZ中添加一个路由器，将内网和DMZ连接起来。

4. 在DMZ和外网中添加一个路由器，将DMZ和外网连接起来。

5. 在内网和DMZ的路由器中配置NAT，将内网的IP地址映射为DMZ的IP地址。

6. 在DMZ和外网的路由器中配置NAT，将DMZ的IP地址映射为外网的IP地址。

7. 在DMZ中添加一个防火墙，配置规则以允许从内网到DMZ的流量，拒绝从DMZ到内网的流量，允许从DMZ到外网的流量。

8. 在外网中添加一个防火墙，配置规则以允许从DMZ到外网的流量，拒绝从外网到DMZ和内网的流量。

配置命令：

1. 配置IP地址和子网掩码：

interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/1
ip address 172.16.1.1 255.255.255.0

interface GigabitEthernet0/2
ip address 10.0.1.1 255.255.255.0

2. 配置路由器：

interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/1
ip address 172.16.1.1 255.255.255.0

interface GigabitEthernet0/2
ip address 10.0.1.1 255.255.255.0

ip route 0.0.0.0 0.0.0.0 172.16.1.2

3. 配置NAT：

interface GigabitEthernet0/0
ip nat outside

interface GigabitEthernet0/1
ip nat inside

ip nat inside source static 192.168.1.0 172.16.1.2

interface GigabitEthernet0/1
ip nat outside

interface GigabitEthernet0/2
ip nat inside

ip nat inside source static 172.16.1.0 10.0.1.2

4. 配置防火墙：

access-list 100 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
access-list 101 permit ip 172.16.1.0 0.0.0.255 any

interface GigabitEthernet0/1
ip access-group 100 in
ip access-group 101 out

interface GigabitEthernet0/2
ip access-group 101 in

class-map match-any acl_1
match access-group 100

policy-map acl_1
class acl_1
drop

interface GigabitEthernet0/1
service-policy input acl_1

class-map match-any acl_2
match access-group 101

policy-map acl_2
class acl_2
drop

interface GigabitEthernet0/1
service-policy output acl_2

interface GigabitEthernet0/2
service-policy input acl_2