ping经过V3防火墙后不通

内网ping外网不通，网页能正常访问，从F1000-A 防火墙上能看到ICMP出去会话，由于设备会话显示条目简单只能通过抓debug能看到公网回ping包，判断是防火墙禁止了。但是从配置上看，没有找到哪个配置有限制。是不是需要额外开启其他命令。以下为设备重点配置：

 firewall packet-filter enable

#

aspf-policy 10                            

 detect h323

 detect rtsp

 detect http

 detect smtp

 detect tcp

 detect udp

#

 firewall defend ip-spoofing              

 firewall defend land

 firewall defend smurf

 firewall defend fraggle

 firewall defend winnuke

 firewall defend icmp-redirect

 firewall defend icmp-unreachable

 firewall defend source-route

 firewall defend route-record

 firewall defend tracert

 firewall defend ping-of-death

 firewall defend tcp-flag

 firewall defend ip-fragment

 firewall defend large-icmp

 firewall defend teardrop

 firewall defend ip-sweep

 firewall defend port-scan

 firewall defend arp-spoofing

 firewall defend arp-flood

 firewall defend frag-flood

 firewall defend syn-flood enable

 firewall defend udp-flood enable

 firewall defend icmp-flood enable