需要做2步。
1。 Interface -> Untrust口 -> Edit -> MIP 追加一条记录，里面HOST地址为内网地址。
2。 Policy -> From Untrust -> Trust 追加一条Any To MIP(119.x.x.x)
如果你的外网地址和你的Untrust口相同的话，设定方法类似，把上面的MIP改成VIP即可，映射对应端口。
如果你用DMZ的话，上面的Trust改成DMZ即可，只用理解为一个不同的区域而已。
1。 Interface -> Untrust口 -> Edit -> MIP 追加一条记录，里面HOST地址为内网地址。
2。 Policy -> From Untrust -> Trust 追加一条Any To MIP(119.x.x.x)
如果你的外网地址和你的Untrust口相同的话，设定方法类似，把上面的MIP改成VIP即可，映射对应端口。
如果你用DMZ的话，上面的Trust改成DMZ即可，只用理解为一个不同的区域而已。
温馨提示：内容为网友见解，仅供参考
第1个回答 2012-04-20
开启 DMZ (停火区) ，设置为 ftp 服务器的 IP 192.x.x.x, 或分别进行端口映射 WAN 的 21/22/23 映射到 192.x.x.x 的 21/22/23 端口追问
并未找到ssg140中的dmz设置相关选项，请详细说明下，谢谢。
追答我没配过这个防火墙，看下以下内容会有帮助： http://forums.juniper.net/t5/Junos-and-Junosphere/DMZ-Setup-help-Juniper-SSG140/td-p/121806/page/2
追问因为没有console线，所以无法用命令模式，只能用web管理方式，有相关的配置方法吗，非常感谢。
相似回答
