hillstone防火墙配置实例介绍 - 图文(5)

4.第335行，策略的设置：

policy from \ rule id 4 action permit disable

src-addr \车管所\

dst-addr \ service \ exit

rule id 1 action permit disable

src-addr \ dst-addr \车管所\ service \ exit

rule id 2 action permit

src-addr \

dst-addr \ service \ exit

rule id 3 action permit src-addr \

dst-addr \ service \ exit

看上图，因为“车管所”这个地址薄包含在“cgs”中，所以只启用了rule id 2和rule id 3这两个策略。

五．总结

车管所 通璟 风顺

0/0口IP 10.137.186.68 192.168.200.2 10.137.186.97 0/1口IP 192.168.11.1 192.168.12.1 0/0口目的路由和网关 10.136.46.0、192.168.200.2 10.137.186.0、192.168.200.2 10.136.46.0、10.137.186.249 0/1口目的路由好网关 192.168.200.1 10.136.46.0、10.137.186.249 192.168.11.0、192.168.200.2