一、配置netscreen防火墙上互联网
       netscreen防火墙作为vpn的核心，可以与多分部的vigor路由器之间建立vpn通道。
1、配置lan(E1) 口IP：192.168.1.1 255.255.255.0 ，端口选 nat 模式。
2、配置wan(E3) 口IP：10.1.1.1 255.255.255.0 ，端口选 route 模式。
3、配置lan口到wan口(trust-untrust)的访问策略:Any Any ANY permit
二、配置VPN
netscreen防火墙：
1、Please cli