为了使公司私网中10.1.1.0/24网段的用户可以正常访问Internet，需要在防火墙（DeviceA）上配置源NAT策略，使用私网用户直接借用防火墙公网接口的IP地址来访问Internet。

在防火墙（DeviceA）上设置源NAT（Network Address Translation）策略是为了实现网络地址转换，它允许内部（私网）网络的设备通过防火墙的公共IP地址对外部互联网通信。以下是配置步骤：

1. 配置源NAT映射规则：创建一条规则，将私网IP范围（如10.1.1.0/24）的流量映射到防火墙的一个或多個公网IP地址。例如，指定所有来自10.1.1.0/24的出站数据包都使用特定的公网IP（比如192.168.1.1）作为源地址。

   iptables -t nat -A PREROUTING -s 10.1.1.0/24 -d 0.0.0.0/0 -j SNAT --to-source 192.168.1.1

2. 确保端口转发：如果内部系统使用的协议和服务需要特定的端口，还需要配置端口映射（masquerading），让出站数据包保持原端口信息。

   iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

3. 检查并应用策略：最后，需要应用这些更改，并确保防火墙重启或reload使其生效。