untrust,

里面配置,点击policy选项右面上方有选项,由于这个防火墙有untrust
单子memeuntrust
华为防火墙通常划分5个区域:trust,untrust,dmz,local,自定义区域
华为usg防火墙nat配置
外网接口添加至l3_untrust