juniper NS5GT 防火墙下接华为三层交换机S5700

onlineyh

您好，帮忙解决下：
           我们公司是用juniper NS5GT 防火墙外网拨号+VPN+防火墙，网段是192.168.10.1/24，现在下面打算接华为三层交换机S5700,在三层交换机中分出4个vlan，分别是VLAN20用于IP电话网段192.168.20.1/24，VLAN30用于监控视频网段192.168.30.1/24，VLAN40用于电脑上网网段192.168.40.1/24，VLAN10用于连接防火墙网段192.168.10.254/24，三层交换机使用VLANIF 二层隔离三层通讯。三层路由指向0.0.0.0 0.0.0.0 192.168.10.254，我在防火墙也做了指向192.168.20.0/24 192.168.10.254  192.168.30.0/24 192.168.10.254 192.168.40.0/24 192.168.10.254 ，并且也做个策略四个网段都可以出去。我是使用网页版设置的。现在不能，无法使用防火墙上网及使用VPN，请问防火墙还要做什么设置吗？

lbgui

哥，你问题解决了吗