来各位看一下思科的，这个该怎么配置？非常感谢🌹🌹

要求:dmz区的web和dns，ssh允许访问，防止外网的非法流量进入，外网的流量只能由内网出去的流量触发