1 ext/internet =] int2，协议http，操作dnat（端口转发），选择日志。

   

    2 ext/internet =] int2/mailaddr，协议mail，操作dnat（地址映射），选择日志。

   

    策略中的时间表、qos可以根据实际需要设置。

    至此，外网应该能访问服务器子网的邮件和web服务器，防火墙都会留有记录，且外网只能通过http、smtp和pop3协议访问服务器，而其它协议则被禁止。如果需要对内网访问服务器子网的支持，还需添加新的策略。