juniper ssg5配置NAT，发布内网的FTP到公网，怎么做？

juniper的设备比较恶心。和cisco的不太一样你要把外网口选择为nat口内网默认就可以然后写一条默认路由把所有的流量指到你的外网出口最最后你还要创建一条策略源为any目标为any动作为允许permit即可当然策略你怎么建立都可以但是必须

防火墙主要功能有：端口隐藏、危险端口屏蔽、绑定MAC地址、防IP冲突、保护ARP缓存、通信过滤、NDIS驱动过滤、防PING、防DOS、僵尸网络、蠕虫攻击等。
1 COMODO防火墙，世界上最好的防火墙之一。还带有HIPS即防内防火墙的功能。推荐指数80%
2 PC TOOLS Firewall plus简称PCT防火墙。属纯防火墙，推荐指数75%。
3 outpost 防火墙收费，但是全功能套装免费。推荐指数75%
4国产瑞星防火墙，易用。加入云主动防御，还可防网页挂马。但是自我保护弱。最好的是结合瑞星杀毒软件使用。即瑞星全功能软件。推荐指数60%。
5 还有些墙适合企业或者是用于服务器。如：诺顿企业版。规则严。风云服务器版。不适合个人电脑安装使用。
6 一些著名反病毒公司，如：卡巴斯基都以安全套装使用。综合使用效果好。

---