对于一些小型企业网络，网关的外部地址是由isp 的dhcp 服务器动态分配的，这就要求防火墙支持dhcp 客户端接入方式，从isp 的服务器那里接受分配来的ip 地址、掩码、默认网关、dns 等参数信息，并动态的调整防火墙的nat 策略设置使之适应新分配的网络参数。整个参数接收过程和策略的调整适应过程自动进行，无需管理员的参与。