ssl vpn 充当出口

可以倒是可以，但这个要求属实诡异。

你去官网找设备配置手册，看普通的sslvpn配置，然后在思路上反过来，把现在的客户内网想像成逻辑上的公网，把公网想像成逻辑上的客户内网。这样的话通过sslvpn上网就在逻辑上变成了普通的sslvpn远程办公了。

把sslvpn的gateway配置成防火墙内网口地址，安全策略允许内网其他网段访问这个接口但只允许通过sslvpn获取的ip上网即可。路由下发缺省路由，其他的都按正常sslvpn配置。