juniper防火墙安全策略配置

Question

juniper防火墙设置安全策略，假设源地址是A域、ip地址是B，目的域是类似 mtp.mail.com 的网关地址，可以直接把域名加入untrust域的地址池吗？要怎么写安全策略呢？
我是这样写的 set security zones security-zone untrust address-book address mtp.mail.qq.com mtp.mail.qq.com
报错。

Answer 1

你的网关是域名，不是ip，不能用address-book