H3CER5200G3开启防火墙功能，添加入方向策略造成无法上网。

11.2.2  注意事项

·     当报文匹配到一个防火墙安全规则后，则不会继续向下匹配，所以请合理安排安全规则的优先级，避免报文匹配错误的规则而导致执行相反动作。

·     当缺省过滤规则设置为允许时，用户不需要配置任何安全规则，接入当前设备的所有终端都可以相互访问，且可以访问外网。

·     当缺省过滤规则设置为允许时，如果用户需要限制指定终端的访问特定外网的权限，可根据需求配置指定的VLAN接口与WAN接口之间的安全规则；如果用户需要限制指定终端访问其它VLAN下终端的权限，可根据需求配置指定的VLAN接口到VLAN接口的安全规则。

·     当缺省过滤规则设置为禁止时，如果用户未配置任何安全规则，所有终端不能访问外网，不同VLAN下的终端不能相互访问。

·     当缺省过滤规则设置为禁止时，如果用户需要允许指定终端可以访问特定外网，则需要根据需求配置指定VLAN接口与WAN接口之间的安全规则，且必须配置双向规则，即出站方向和入站方向各一条。如果用户需要让指定终端能够访问其它VLAN下的终端，则需要配置指定本端VLAN接口与对端VLAN接口之间的安全规则，且必须配置双向规则。