做完以后，放行一条策略，放行一条从trust到untrust的策略，不然的话会过不去。在安全里面，然后有一个策略，我们直接进到这，选择从trust到untrust，新建一条，我们的源就是any，目的是any，上行网不受限制，所以服务是any，行为肯定是允许的，这个时候直接点确定。
图10：选择从trust到untrust
图11：高级配置
允许内部上网的整个配置过程就完成了，这个时候我们来验证是否可以正常上网。首先还是到IE里边，输入我们的网址，www.sina.com。好，大家会发现是没有问题的，这样我们的网络就通了，就是内部功能就是上互联网没有任何问题。
图12：网络畅通
