部署思路: 配置接口的地址,并将接口加入相应的安全区域。配置策略路由,指定原网段/原接口、下一跳/出接口。配置安全策略,允许原网段访问。配置NAT策略,创建地址转换池,并加入到安全策略。在对端的设备上配置回程路由。检查端口状态及IP,在PC站点配置IP、mask、GW、DNS等验证。