1.路由器接出来的线接到防火墙WLAN口.然后防火墙LAN口接到内部交换机.2.进入防火墙weB配置页面配置WLAN IP192.168.1.2 网关192.168.1.1 DNS61.233.154.33 。LAN口一般不用设置。内网电脑设置IP 192.168.1.3-254 网关192.168.1.2 DNS 61.233.154.33 。3.然后再防火墙设置策略:any到any通信 允许,端口全部 就ok了ps：防火墙DNS也可以设置成为192.168.1.1 意思是让路由去解析外网DNS一般接法是：互联网——防火墙——路由器——交换机，防火墙做NAT地址转换及流量控制，路由器可做DHCP服务器，交换机可做VLAN划分。
