有DROP、MACIP、AUTH、SYN。DROP是缺省拒绝，凡是没有明确接受的数据包类型都不能通过；MACIP和AUTH控制内网对外网的访问，一旦指定，内部用户必须使用MAC地址和IP地址都符合规定的机器、并通过用户登录认证后才能访问外网；SYN控制外网对内部网络的访问，一旦选中，即使在规则中允许外部访问DMZ服务器，访问也是被禁止的，此选项适用于不向外提供Internet服务的场合。

我有清华得实 NetST的问题要问