1、部署的router 有且只有一个网关,指向TMG服务器
2、router 确认有默认路由,指向TMG服务器
3、TMG 只能设置一个网关,指向模拟公网关
4、TMG 要手工创建指向router的路由
5、TMG 默认拒绝所有协议,需要打开httphttpspop3smtpdnsping的允许策略。