用WSG的防火墻規則，可以設置網絡層的訪問規則。防火墻規則和行為管理規則是不一樣的，防火墻規則工作在網絡層，直接把IP或者端口屏蔽掉；而行為管理策略工作在應用層，阻止的是應用層訪問，并不禁止ICMP（ping）。

本例中，我將用防火墻規則來演示怎樣實現內網服務器只允許與外網的一個ip互通。