半天远程调试了两台USG防火墙，1台6000F，一台6000E。都是全新设备开局，都是透明模式，组网环境也都差不多，内网的网关在路由器。

配置并不复杂，防火墙上必须配置一个VLAN1的IP地址，用于内网电脑登录防火墙后台和防火墙访问外网进行威胁防护更新（更新各种特征库），这个地址的安全区域通常为untrust。如果设置为trust，则需要在安全策略放通才能与路由器通信。
--------------------------------------
热爱网络技术，专注网络安全；
提供专业服务，赋能千行百业。