圖中看起來架構如下：
［FortiGate 201］<--(實體A段)-->［FortiGate 200B］<--(實體B段)-->［Juniper Switch］<--(實體C段)

圖文似乎不符，因為：

1. 實體A段看起來只有一個網段，那這樣該段應該沒有多個 VLAN 存在
2. 從第一點判斷，DMZ、ServerFarm 沒有辦法分開，這樣從架構上跟能達成的目的來看，圖中都沒有滿足兩層式防火牆的型態

兩層式防火牆基本架構：

• 外部防火牆-DMZ-內部防火牆

兩層式防火牆主要目的：

• 形成緩衝區，即DMZ，限制讓網際網路使用者無法觸碰到內部防火牆
• 外部防火牆控制對外服務的政策，以及完成NAT的任務
• 內部防火牆控制內部各網段的訪問政策，不做NAT任務

兩層式防火牆架構主要關注設定項目：

1. 內部防火牆的路由表
2. 內部防火牆的政策
3. 外部防火牆的路由表
4. 外部防火牆的政策
5. 外部防火牆的NAT規則

把握以上原則，然後找看看有沒有相關文件，或者WebUI是否有提供help頁面可查說明，應該就可以操作設定完成任務了。

樓主你應該把所有JUNIPER的VLAN INTERFACE搬到200B上

再用200B控制就可以了

話說200B真的太舊了, 該換了, 可以換成Paloalto 460.

兩層式防火牆不應該同一品牌

按描述來說，網路是通暢的狀況
那麼照著把policy設一設就好
在FG200B上用介面(vlan)to介面(vlan)
允許(allow)或阻擋(deny)就好
直接粗暴就好

若樓主是終端用戶還是不能設好或原因是網路不通
請務必找SI來進行協助
該花錢的請付費

如果是SI
請自我檢討一下
當初接CASE的時候為何不先搞清楚客戶需求
先低價接案再想蒙混過關
現在就是付出代價的時候了