防火墙NAT智能选举

创建dx，yd安全区域（与接口对应），fw1配置nat 策略

放行办公区的流量

子公司通过电信和移动访问内部http服务器 

 设置10.0.2.10不能通过移动上网

 设置过载保护

fw2配置nat策略

外部访问内部服务器的流量

 内部访问自己的服务器的流量

放行去总公司的流量 

配置子公司的dns服务器 

测试

子公司通过域名访问自己的服务器 

 子公司通过电信访问主公司服务器