NetScreen50防火墙VPN配置方法(12) C、Destination Address:当选择New Address并写入相相应IP地址和子网掩码时所表示的意思是:只允许防问公网的一个地址或一个地址段,这取决于子网掩码的设置。如当子网掩码为255.255.255.255或32时指的就是一个地址,反之指一个地址段;当选中Address Book且选择了ANY时用户可以防问公网的所有地址; D、Service:可用来控制用户防问公网时的服务类型,如选择HTTP时用户只能浏览网页;