你好，能帮我解答一个关于juniper防火墙设置的问题吗？

防火墙是不会知道有关 *** 作系统信息的，它主要关注的是ip地址，可以看看xp和win7是否在一个网段，在防火墙是是否有相同的policy.

win7这种刚开始能上，一会儿又不能上，和防火墙唯一有关的可能是连接数的设置比较低，如果连接数高的机器就会有上不了网的错觉。

win7不能上网，还有可能是内网或这台机器的问题，比如内网有arp病毒等，情况就比较复杂了。

juniper的设备比较恶心。和cisco的不太一样你要把外网口选择为nat口内网默认就可以然后写一条默认路由把所有的流量指到你的外网出口最最后你还要创建一条策略源为any目标为any动作为允许permit即可当然策略你怎么建立都可以但是必须

---