防火墙都配置哪些

接口IP，路由，NAT，还有安全策略。

防火墙作为出口设备，以下是部署要点，请参考：

1、配置设备的互联接口IP。

2、配置上网接入，比如PPPOE、DHCP、静态IP。

3、外网口配置NAT地址转换。

4、配置默认路由指向到外网。

5、与内网的互联配置路由的发布或指向。

6、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。

1、接口ip或者接口拨号

2、接口加入安全域

security-zone name Trust
import interface GigabitEthernet1/0/1
#
security-zone name Untrust
import interface GigabitEthernet1/0/2

import interface Dialer1 

3、安全策略（无特殊情况下全放通）

security-policy ip
rule 0 name trust-untrust
action pass
counting enable
source-zone trust
destination-zone untrust
rule 1 name untrust-trust
action pass
counting enable
source-zone untrust
destination-zone trust
rule 2 name local-trust
action pass
counting enable
source-zone local
destination-zone trust
rule 3 name local-untrust
action pass
counting enable
source-zone local
destination-zone untrust
rule 4 name trust-local
action pass
counting enable
source-zone trust
destination-zone local
rule 5 name untrust-local
action pass
counting enable
source-zone untrust
destination-zone local
rule 6 name any-any
action pass
counting enable