三层交换机上划分了vlan以后要如何才能够让所有的vlan能通过一个飞塔防火墙上外网？

1.在三层交换机上启动一个三层接口ip如172.16.1.1/24，用于和防火墙的互联，
2.在防火墙也将其中一个接口划分到inside zone，并且配置IP为172.16.1.254/如
6 ~( i9 ]3 F8 Z* k. @3 a' P3.在三层交换机上默认默认路由0.0.0.0 0.0.0.0 172.16.1.254指向防火墙
0 T8 ~' e2 X  I- L2 A3 X# Z: m4.在防火墙上配置NAT，NAT内网网段到一个公网IP或是P_NAT成防火墙的外网IP，同时请防火墙外网接口加入OUTSIDE ZONE5.策略放行内网到外网的流量 ，源为内网网段，目的是any.
" [5 Y% j$ N: M+ E) j! D4 O) V

使用 ip route 将源地址 下一跳 指定到 防火墙的地址上