JUNIPER防火墙设置什么策略让指定IP不能上外网

Answer 1

禁止该IP到外网（zone）的访问就可以了呀。不过上网权限一般用行为管理设备来配置，会更加强大和方便些。给你看看我的截图：

Answer 2

设置禁用策略。