Конфигурация Cisco 877 с несколькими брандмауэрами параллельно с использованием общедоступных IP-адресов

Я хотел бы спросить, как я могу настроить мой маршрутизатор cisco 877 adsl для установки нескольких брандмауэров параллельно за маршрутизатором cisco 877. Я приложил диаграмму того, чего пытаюсь достичь. У меня есть несколько общедоступных IP-адресов, и я хочу назначить общедоступный IP-адрес маршрутизатору cisco 877 и каждому брандмауэру за маршрутизатором. Каждый брандмауэр от разных поставщиков используется в учебных целях.

• IP-адрес шлюза интернет-провайдера >> Общедоступный IP-адрес Cisco 877 1 >> Общедоступный IP-адрес FW1 2 >> IP-подсеть FW1 LAN 1
• IP шлюза ISP >> общедоступный IP-адрес Cisco 877 1 >> общедоступный IP-адрес FW2 3 >> FW2 LAN IP-подсеть 2
• IP шлюза ISP >> Общедоступный IP-адрес Cisco 877 1 >> Общедоступный IP-адрес FW3 4 >> IP-подсеть FW3 LAN 3

У меня есть схема, но я не могу включить ее, так как это мой первый пост.

Мои цели:

• Управляйте маршрутизатором 877 из Сети 1 только с помощью безопасных протоколов, то есть ssh и https
• Нат выполняется каждым межсетевым экраном
• Создайте SSL / IPSEC VPN для каждого межсетевого экрана для тестирования.

Большое спасибо за вашу помощь