由上图可以看出，阿姆瑞特防火墙可以根据数据包的发起方向来决定该数据包的路由方向。当内部用户主动发起连接访问外网时，数据到达防火墙，防火墙根据数据包的目的地址，决定将该数据包发向CERNET还是ChinaNET。如果是由外网发起的访问校园网请求，防火墙则可以把所有的返回数据包均发往CERNET。

　　如果内部部分用户要求所有访问均通过教育网出口访问，那在阿姆瑞特防火墙上也可以设定源地址路由，限定这些需要通过教育网出口向外访问的用户，所有访问均通过教育网出口对外访问。

　　根据数据包发起方向制定策略路由与传统源地址路由相比，具有更大的灵活性。比如在高校应用中，如果有学生或者大量的服务器需要对外提供服务，如果使用传统源地址路由方式，则会出现这些机器对外访问和被访问时全部使用教育网出口，就会造成不必要的国际流量，增加学校的花费。利用阿姆瑞特防火墙，如果是由内部访问外网，可以根据制定的策略，访问免费地址使用教育网出口，访问非免费地址使用电信出口，而外网的访问，则通过教育网出口返回数据包。既有效的避免了不必要的国际流量，又能使外网正常访问校园网内资源。

　　4. 总结

　　阿姆瑞特防火墙位于校园网出口节点位置，在电信出口实现NAT功能，降低了原有路由器设备做NAT的压力。策略路由选择禁止了内部局域网用户从教育网这条链路访问非免费网站，有效控制了国际流入量的费用。对于所有需要使用教育网出口的内部用户制定源地址路由。所有对校园网资源的访问，增加了相应的策略路由，同时制定了安全策略，增强了内部网络的安全性。比较理想的解决了高校用户的需求。

　　以上的例子，是大多用户使用多出口，特别教育行业会遇到的问题，事实上，更多的大型复杂的网络，需要防火墙根据网络的具体情况作更细致的路由选择。总而言之，防火墙的功能和技术日新月异，用户应该根据自己的需要，选择在功能、性能等各方面更加适合自己的防火墙产品，从而更加有效的使用所有的网络资源，同时保护自己的网络。