bridge-group {
    br0
}
ethernet eth0 {
    address 10.10.1.1/16
    firewall {
        in {
            name LAN_IN
        }
        local {
            name LAN_LOCAL
        }
        out {
            name LAN_OUT
        }
    }
    vif 201 {
        address 10.20.1.1/24
        firewall {
            in {
                name GUEST_IN
            }
            local {
                name GUEST_LOCAL
            }
            out {
                name GUEST_OUT
            }
        }
    }
    vif 301 {
        address 10.30.1.1/16
        firewall {
            in {
                name LAN_IN
            }
            local {
                name LAN_LOCAL
            }
            out {
                name LAN_OUT
            }
        }
    }
    vif 400 {
        bridge-group {
            br0
        }
        firewall {
            in {
                name LAN_IN
            }
            local {
                name LAN_LOCAL
            }
            out {
                name LAN_OUT
            }
        }       
    }
    vif 788 {
        address 10.57.88.1/24
        firewall {
            in {
                name LAN_IN
            }
            local {
                name LAN_LOCAL
            }
            out {
                name LAN_OUT
            }
        }
    }
}
ethernet eth1 {
    disable
}
ethernet eth2 {
        vif 400 {
            bridge-group {
                br0
            }
        firewall {
            in {
                name LAN_IN
            }
            local {
                name LAN_LOCAL
            }
            out {
                name LAN_OUT
            }
        }       
    }
    vif 500 {
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        pppoe 2 {
            default-route auto
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
            name-server none
            password xxxxxxxxxx
            user-id xxxxxxxxx
        }
    }
}
ethernet eth3 {
    disable
    firewall {
        in {
            name WAN_IN
        }
        local {
            name WAN_LOCAL
        }
    }
}
loopback lo {
}