策略如下：

   

    图中源接口为int1，即子网a所在的接口，目的接口为因特网所在的接口。操作为snat（使用接口ip），使得子网b能利用ext的接口ip上网。

    管理员还可以根据需要灵活设置策略来控制子网b和防火墙所能通达的其它子网的互通性。