>887
同一ゾーンでポリシーが作成できるからってプロテクションプロファイルが機能するとは限らない。

>886
60BでInternalを単純に分割したいだけならインタフェースモードへの切り替えが正解。
ポート余ってるならdmzとwan2使っても事足りるけど。