外部管理的配置：
1.配置untrust区访问local 区 域【便于telnet远程管理】
【fw1】firewall pasket-filter default permit interzone untrust local direction inbound
//防火墙包过滤默认允许地区间的不信任信任区域方向 进站【让R1能访问防火墙】
华为防火墙学习笔记 三
原文：http://blog.51cto.com/13568923/2068941
