求教.华为USG2160 路由器 如何禁止访问某些网站

这防火墙你就用了俩口，你意思是就两个安全区域，一个untrust 一个DMZ区域了，首先划分区域如图

把G1 设置为untrust G0为DMZ

然后设置安全策略如图

DMZ 到untrust 设成permit

然后添加映射如图

继续

第一行DMZ

第二行untrust

第三行192.168.0.16/32

第四行60.10.10.10/32

下面学easy ip 接口选择G1

基本就ok了

你试试

对于防火墙的管理是通过给管理接口配置IP地址及安全级别等参数，下面即为其配置命令：#interfaceManagement0/0//进入管理接口#nameifguanli//接口名#security-level100//安全级别#ipaddress192.168.1.1255.255.255.0//IP地址这样配置后就可以通过其他设备访问防火墙了。

---