创建dx,yd安全区域(与接口对应),fw1配置nat 策略
放行办公区的流量
子公司通过电信和移动访问内部http服务器
设置10.0.2.10不能通过移动上网
设置过载保护
fw2配置nat策略
外部访问内部服务器的流量
内部访问自己的服务器的流量
放行去总公司的流量
配置子公司的dns服务器
测试
子公司通过域名访问自己的服务器
子公司通过电信访问主公司服务器
放行办公区的流量
子公司通过电信和移动访问内部http服务器
设置10.0.2.10不能通过移动上网
设置过载保护
外部访问内部服务器的流量
内部访问自己的服务器的流量
放行去总公司的流量
配置子公司的dns服务器
子公司通过域名访问自己的服务器
子公司通过电信访问主公司服务器