| 用途 | 按业务与五元组精确放行 |
|---|---|
| 配置入口 | security-policy → rule name 名称 |
| 匹配要素 | 源/目的区域、源/目的地址、服务、应用、用户、时间段 |
放行内网访问互联网
放行内网访问互联网
system-view
security-policy
rule name net-to-internet
source-zone trust
destination-zone untrust
source-address 192.168.10.0 mask 255.255.255.0
service http https dns
action permit
quit
quit查看规则
查看规则
display security-policy rule name net-to-internet
display security-policy rule all新规则默认排在末尾，可在 security-policy 视图用 rule move 调整顺序；删除前先看命中计数。