3.FW1和FW2策略默认动作为拒绝

如果FW1和FW2的策略默认动作为拒绝，那么所有的流量都将被阻止。这意味着，如果你没有明确允许某个流量通过，那么它将被阻止。

因此，在这种情况下，你需要明确配置允许通过的流量。你需要创建一系列的防火墙规则，以允许需要通过的流量。这些规则应该基于源地址、目标地址、协议以及端口等因素进行过滤。

例如，你可能需要允许某些流量通过，如HTTP和HTTPS流量，DNS查询等。你需要为这些流量创建具体的规则，以允许它们通过防火墙。

以下是一个示例配置：

FW1:
firewall {
    default-action reject
    rule 1 {
        source {
            address 192.168.1.0/24
        }
        destination {
            address any
        }
        protocol tcp
        port 80
        action accept
    }
    rule 2 {
        source {
            address any
        }
        destination {
            address 8.8.8.8/32
        }
        protocol udp
        port 53
        action accept
    }
}

FW2:
firewall {
    default-action reject
    rule 1 {
        source {
            address 10.0.0.0/24
        }
        destination {
            address any
        }
        protocol tcp
        port 443
        action accept
    }
    rule 2 {
        source {
            address any
        }
        destination {
            address 192.168.1.100/32
        }
        protocol tcp
        port 22
        action accept
    }
}

在上述示例中，FW1和FW2的默认动作都是拒绝。我们为HTTP和DNS流量创建了具体的规则，以允许它们通过FW1。我们为HTTPS和SSH流量创建了具体的规则，以允许它们通过FW2。请注意，在这些规则中，我们使用了源地址、目标地址、协议和端口等因素进行过滤，以确保只有需要通过的流量被允许通过防火墙。