内部区域的配置：
防火墙的基本配置：
所有的接口都属于local
默认区域过滤规则：
配置trust区域访问dmz区域
firewall packet-filter default permit interzone dmz trust【dmz与trust是不分前后的】 direction outbound
// 防火墙包过滤默认允许地区间的dmz信任方向 出站
注：当trust区的pc访问dmz区的设备时，先要经过防火墙过滤，规则匹配则转发给dmz区的设备，
并建立一个临时的会话表，【这个会话表在一定的时间内会存在，当trust区的同一个设备再次
访问dmz区时，直接通过，不需经过过滤，大大节省时间，也减轻了防火墙设备的压力】反之dmz
区是访问不了trust的！ 【 优先级高到优先级低的叫outbound，反之叫inbound 。上面根本就没
开启dmz区到trust区访问的权限】
原文：http://blog.51cto.com/13568923/2068938