楼主的要求写的过于简单，从字面上看，你的要求任何防火墙都可以满足，如果不懂如何操作，可以参考Netscreenos 的技术文档：http://www.juniper.net/techpubs/software/screenos/screenos6.0.0/translated/请注意，SSG-520M 也可以运行Junos系统（需要更换CF卡），上述文档仅适用于运行Netscreenos操作系统的SSG-520M。
