休み時間にインストレーションガイドとコマンドリファレンスを読んで考えてみました。

現在Global Addressをもっている公開サーバ(A-E)のうち、D,EをDMZに動かそうと思います。

ネットワークアドレスは172.16.10.0/27、ルータは172.16.10.1です。
PIXは今回新規に入れます、その際の設定は以下の通りであっていますでしょうか?

nameif ethernet2 dmz security50

ip address outside 172.16.10.2 255.255.255.224
ip address dmz 172.16.10.30 255.255.255.240

route outside 0.0.0.0 0.0.0.0 172.16.0.1 1

static(dmz,outside) 172.16.10.27 172.16.10.27 netmask 255.255.255.255
static(dmz,outside) 172.16.10.28 172.16.10.28 netmask 255.255.255.255

access-list acl_out permit tcp any host 172.16.10.27
access-list acl_out permit tcp any host 172.16.10.28
access-group acl_out in interface outside
write mem