拓扑结构
设备：一个终端PC，两台路由器，一台防火墙
除了防火墙，其他设备的操作之前都做过。
防火墙相关配置
防火墙的安全策略
把接口加入安全域
防火墙的几个安全域：
信任区域 : 内网，自己人。
非信任区域 : 外网，外人
dmz区域 : 中间区域，介于信任区域和非信任区域之间。
信任区域：
fairwall zone trust
add int g1/0/1
命令解释：
firewall zone trust
进入信任区域
add int g1/0/1
将接口g1/0/1添加到信任区域
非信任区域
firewall zone untrust
add int g1/0/2
命令解释：
firewall zone untrust
进入非信任区域
add int g1/0/2
将接口添加到非信任区域
做放行策略
security-policy
rule name shangwang
course-zone trust
destination-zone untrust
action permit
security-policy
进入安全策略
rule name shangwang
新建一个安全策略，叫做shangwang
source-zone trust
来自信任区域
destination-zone untrust
去往非信任区域
action permit
允许行动
内网主机是私网ip，私网ip不能访问外网
用nat网络地址转换 ，网络地址转换技术，把私网ip转成公网ip
nat-policy
rule name shangwang
course-zone trust
destination-zone untrust
action course-nat easy-ip
命令解释：
nat-policy
进入nat策略
rule name shangwang
新建一个nat策略，叫做shangwang
source-zone trust
来自信任区域
destination-zone untrust
去往非信任区域
action source-nat easy-ip
做地址转换，转成出口ip，easy-ip能在做地址转换的时候自动转成设备出接口的地址。
回程路由
回程
实际工作中，特别容易忽视这一点
ip route-static 192.168.1.0 24 10.10.10.1