set interface ethernet1 zone trust
set interface ethernet1 ip 192.168.2.1 255.255.255.0
set interface ethernet1 nat
set interface ethernet3 zone untrust
set interface ethernet3 ip 192.168.0.200 255.255.255.0
set interface ethernet3 vip 192.168.0.1 80 http 192.168.0.1
set policy from untrust to trust any vip(192.168.0.1) http permit
这个配置上之后是访问不了外网啊？
是不是差哪啊？哪位高手能告诉我啊？

你的外网接口IP是不是应该配置成ISP给的地址呀！！

这是做测试就把192.168.0.1当外网了
因为192.168.0.1能上外网
转换我把192.168.2.1转换诚192.168.0.1应该可以吧！

SSG140自带的接口在目前版本无法实现这个功能，你需要买一块16口或8口的电口千兆接口卡，那块卡可以划分多个"bridge group"，每个"bridge group"可以有若干个接口属于一个广播域，共享一个三层地址；

要设置一个DIP。把你内网出去时，是转换为哪个IP地址要指定一下。或者说在策略是。高级选项里。选一下DIP里的。NONDIP的选项。它就自动用你外网接口的地址。

在内网中想要其实人访问到你的电脑，一般是不行的！
要使外网能够访问到你的内网，要作一些映射，不过好麻烦！

拿个例子来说吧，一般你想要在内网中配置灰鸽子，也要有公网IP肉机来映射，这样才能够自动上线！

而你说的什么教育网直通车”，是个加速公网上网速度的软件！她是赛尔网络为广大高校用户特别提供的VIP贵宾服务。赛尔网络利用强大的技术优势和网络资源，利用先进的VPN技术专辟网络通道，为个人用户提供高速网络接入

可以同时解决三大上网障碍：

◆ 高速的国际带宽，不仅载您自在畅游国际互联网，更能帮您节省大量费用；
◆ 身在教育网，高速访问公网站点
◆ 身在公网，高速访问教育网站点

用的虚拟VLAN，把服务器的口子和防火墙的出口划到一个VLAN里面，然后通过一个口子把汇总的数据包打上教育网的标记送出去就可以了啊。

免费杀毒软件金山杀毒office办公软件下载金山毒霸金山词霸~！！@@