您好，请知：

F1010防火墙添加禁止政务外网网段ip访问互联网策略有以下几种，请参考：

1、在NAT转换策略中指定需要访问外网IP即可，以下是参考命令：

acl basic 2000

rule 0 permit source 192.168.1.0 0.0.0.255

quit

int gi 1/0/1

nat outbound 2000

quit

2、使用ACL来指定源禁止，并调用到域间策略中。

3、配置对象组或对象策略，指定特定IP，并在安全策略中放行，没有在表项内的无法放行。