如果一个内部网络对外的出口只有一个，那么最好配置___