文档适用于有多个网段，部分网段可以上公网，部分网段不能上公网。配置方法如下：

1，打开IP–>Firewall–>NAT

2，添加规则，General标签中Chain选择srcnat，Src. Address填写要访问公网的网段，不允许访问公网的网段不写。Action标签中Action选择masquerade。

至此配置完成，只有在NAT列表中的网段才可访问公网，不在列表中的网段不能访问公网。

本文链接地址: ROS配置多网段NAT