如果可以用ssh或telnet連進主機的話，用cli比較方便，以下指令就可完成 5510有配置不同款的介面，在此假設你的是最基本款 假設用第2個port於lan...
我覺得下面方法應該可行，不過需配合特殊硬體 方法就是使用routerboard裡的bridge功能，將實體port綁成一個bridge 再啟用 ip firew...
下面這些指令應該可以完成『NAT』的部份，我假設你的三個interface都已經設定好了 ACL的部份應該不是很難，就讓你自己學習囉 object networ...
astronomy的鐵人檔案