1691593887,dove dove 二段 粉丝：0人 关注：0人

问题描述：

安全策略

组网及组网描述：

现在rou

8小时前提问

是的，理解是正确的

8小时前回答

那如果我不需要公网通过映射访问内网，只需要上网功能，是不是放通trunst到untrust就行了，但是怎么理解内网上外网从untrust到trust返回来得流量，不是原本untrust到trust没放通，但是可以上网。

dove

返回相应报文是不限制的，所以不需要放通；untrust到trust是指由外到内的请求报文，这个是限制的

新时代农民工

好的 感谢

dove

是的

8小时前回答

那如果我不需要公网通过映射访问内网，只需要上网功能，是不是放通trunst到untrust就行了，但是怎么理解内网上外网从untrust到trust返回来得流量，不是原本untrust到trust没放通，但是可以上网。

dove

只需要上网功能，放通trunst到untrust就行，外部访问内部需要放通untrust-trust

太平洋宽带安装

好的 感谢

dove

你正在内容来源：知了社区,H3C SecPath F5030+untrust到trust