某局点SecPath ACG1000-M HTTPS登录提示IP地址为非法地址

外网登录SecPath ACG1000-M HTTPS，提示IP地址为非法地址。

通过命令行配置发现：

user administrator anonym local secret Hg6MAD7MGTUEcoT9gHG+LhDc6E07QwG71SmiEodL/fQT/YirzsAURqDjk69469y authorized-table admin 

user administrator anonym authorized-address first 0.0.0.0/0

user administrator admin local secret V0hnYds2GxMEFp4Mo2NJaSBgnlsJlpXmlhy3dmInVZxDu8tJryHgDEavEKZ3pau authorized-table admin 

user administrator admin authorized-address first 192.168.1.1/24

user administrator admin authorized-address second 2.2.2.2/24

//ACG 上只允许这两个地址登录，在外网访问时只做了nat server 对目的地址转换，源地址依旧是外网地址。

1、 将上面user administrator admin authorized-address x.x.x.x/x 修改地址为0.0.0.0/0

2、 防火墙的内网口做nat  outbound 将源地址修改为其中的一个。