求大神指点，要保证内网安全，需要在防火墙上做一些什么配置

花哨无益

要保证内网安全，需要在防火墙上做一些什么配置

瞳。

由内到外都允许，用外入内按需添加IP和端口。

用ACL允许自己访问防火墙，禁止其他外部任何地址访问防火墙公网地址。

还有其他很多。