>>266 (261さん)

ありがとうございます。
すみません。以下のようにすると言う事でしょうか?

untrustのインターフェースのMIP画面で、

 Mapped IP : DMZ上のサーバIP
 Netmask : DMZ上のサーバmask
 Host IP Address : グローバルIP(固定)
 Host Virtual Router Name : "untrust-vr" or "trust-vr"

として、ポリシーの設定で必要ポートを許可する。