netscreen ssg5可不可以象cisco防火墙或者路由器那样设置：
路由器外部接口设置一个介入商给的“互联地址”（可能是内网地址如192.168.1.2），然后通过做nat来实现内部上网，然后在做静态的路由map内部的主机。让外面来访问。

我的拓扑如下：


我打算使用1个公网地址给外网接口，但是我应该怎么配置呢，配置不上去啊。难道要配置一个外口上配置一个虚拟端口嘛？

[ 本帖最后由 janson_kai 于 2008-1-4 17:30 编辑 ]

就是在防火墙的外部接口上配置192.168.1.185.然后在配置个虚拟的接口地址为210.72.1.1。作为外部接口，让外面的人可以web/ssh过来通过这个。请问怎么实现啊。因为我现在要做2个防火墙之间的vpn.因为没有外部的ip地址。所以vpn没有办法实现啊。
高手看看能部能帮我想想办法啊，我的msn如下：谢谢
msn:janson_kai@hotmail.com

没有公网IP也可以做VPN，你是拨号上网吗？

我不是拨号上网，是通过运营商给我们的专线上网的。但是他们给我的是内部互联地址，然后又给了我8个公网地址，用作nat上网和地址映射使用。但是没有公网的地址，我如何设置vpn啊？ 每次设置公网地址的时候，她都不让我设置，说必须与出口的地址是同一个网段的。
哪位高人给指点指点。谢谢。

当然可以，但你的需求不是几句话能说清楚的，还是下个手册好好看看吧

专线本来就是专网了,你还需要做VPN干什么!不明白你的意思!