1688656571,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

防火墙下接一个交换机，接内部局域网，想实现如下功能 1-内网用户默认不能访问外网，但可以访问公司一个固定ip的外网系统 2-部分用户可以通过内网访问外网 该怎么设置呢

组网及组网描述：

外网接防火墙，防火墙接公司局域网交换机

6小时前提问

相应的安全策略里限制一下源地址

或者通过nat acl进行限制

6小时前回答

暂无

安全策略实现

6小时前回答

暂无

在nat outbound 后加ACL实现你的功能。或者是通过安全策略限制一下

如果内网用户在同一个网段的话，使用安全策略限制更方便，

在trust -untrust 策略中 源地址选择允许上网的IP，默认策略拒绝所有的IP就行

6小时前回答

暂无

安全策略下限制明细即可

6小时前回答

暂无

你正在,F1005-L防火墙怎么实现内网默认不能上网功能？