实验拓扑
实验要求
1.防火墙配置内网DHCP
2.防火墙配置内网NAT
3.要求内网可以访问外网和服务器区，但外网和服务器区无法访问内网。
实验过程
1.各个设备和接口配置IP
2.防火墙配置dhcp
内网PC成功获取IP
3.防火墙做内网到外网的NAT策略
4.接口区域划分
5.设置安全策略,允许trust区域到untrust和dmz
最终验证
内网到服务器区可通
但这个时候访问不了外网，需要加一条路由
内网访问成功
验证NAT转发，内网IP经过出口时IP被转换
外网访问内网失败
服务器区访问内网失败
标签：外网,IP,防火墙,访问,实验,服务器,内网,综合 From： https://www.cnblogs.com/byzd/p/17919449.html