把防火墙恢复到初始化配置,然后利用超级终端登陆到防火墙。在防火墙的命令提示符下做如下操作。
ns5xp->set admin sys-ip 0.0.0.0
ns5xp->set int trust ip 192.168.1.2 255.255.255.0
ns5xp->set int untrust ip 172.21.40.254 255.255.255.0
ns5xp->set route 0.0.0.0/0 int untrust gateway 172.21.40.46
ns5xp->set policy from trust to untrust any any any permit log count
ns5xp->save
把客户机的网关指向192.168.1.2,并添加DNS。
管理防火墙:
http://192.168.1.2