F1005防火墙，GRE配置

能不能新建一个安全域， 只放通新安全域和local的策略？

您好，可以新建安全域的。同时也可以放通新安全域到Local的策略。注意看组网情况将涉及到的接口加入到新安全域

也就是说，我用的隧道的资源的ip所在的端口， 也要加到新的安全域？

您好，原有的可以不变动。但是要看具体的测试情况。

很扯淡， 这个， 我新建安全域，把tunnel口放进去，放通tunnel和local的策略，业务不通。 一定要放到外网internet口所在的untrust域，放通untrust和local的策略。感觉安全性不高，这种做法。 我只好限制了对端ip。 感觉这种做法和我最开始的nat业务主机到internet口上 在安全性上还不如， 因为现在的untrust到local放通了。

您好，是这样的，加入到了安全域后，域间策略是要放通的。所以一开始我就建议您通过在域间策略的ACL中进行部署。

非常感谢。