【求助】一个关于防火墙的问题，比较急，大家来帮忙啊

爱思考的小二

某论坛的一位朋友，求助一个关于防火墙的问题。他明天就需要解答出，比较急，希望大家帮忙给看看。\r\n\r\n内容：防火墙的NAT及透明模式的应用\r\n注意：如下列没有特别注明网络线路类型，均指100MBaseT型\r\n\r\n环境拓扑图：那几条线上的字是接LAN1或者接LAN2或者接LAN3\r\n\r\n为方便看特意分离出来的5个小图，有的IP被右下角的图标挡住了我在图后面把挡住的写出来：\r\n\r\n交换机 192.168.0.254\r\n\r\n电脑 192.168.0.66/24\r\n\r\n 172.16.0.2/30\r\n\r\n电脑 10.0.1.2/24\r\n\r\n这个是防火墙 10.0.1.1/24\r\n\r\n\r\n应用描述：该服务器为WWW服务器，提供WEB服务，该WEB为访问客户提供新域名注册的查询，系统后台向外网的中心服务器提出DNS查询请求，返回正确则为未注册域名，返回错误则该域名已经被注册，并且该服务器每天访问量达到2万次以上。\r\n\r\n需要完成的内容：\r\n操作部分：为该服务器分别作NAT及透明模式的方式实现使用蓝盾防火墙的安全保护，将所有允许及不允许的进出访问都进行安全控制，各应用协议在实现时必须体现传输层的特征。\r\n\r\n文字资料：说明线路1至线路4是使用交叉线还是直通线，对已设置规则或策略（包括你认为关键的部分，例如FTP应注意传输端口FTP-DATA）的作用进行描述，最后总结此次操作的体会及建议。