这一步要定义策略控制透明接口内部的网络访问。目的是为了实现：允许从小子网到大子网的访问，但反过来不允许。假设我们已经定义了以下地址： int19216810： 192.168.10.0/255.255.255.0

    策略定义如下图：

   

    可见图中源接口和目的接口都是刚才我们定义的tr19216810，源地址是刚才我们定义的小子网int19216810，而目的地址是任何地址（internet）。操作为‘允许’，即无需任何地址转换。