防火墙 防火墙配置了静态路由，可是仍然有一部分流量没有按照静态路由流向相应的出口，而被丢弃

确定是丢在防火墙了吗？防火墙上看下会话生成了没有dis session table ipv4 地址 verbose

如果没会话，那就是流量没上墙就阻断了，如果有会话，看下是被哪条策略阻断了

1.安全策略都放行了，甚至分公司的网段都加白了。用tracert追踪路由，追到了防火墙，防火墙后面就没有了。所以应该是在防火墙丢的。

Untrust-trust放通了吗

几个疑问：

1、"租用了运营商的一条链路与外地分公司进行互联"，这条链路是互联网？

2、“公司本部的服务器可以ping通分公司的办公电脑”，按理说，路是通过的

3、我最疑惑的是，“出口网关下联防火墙，防火前下联核心路由器“，”用tracert追踪路由，追到了防火墙“，那么防火墙是路由模式哦，那么就变成了三个路由器连在一起？这个太奇怪了。

所以，还是先把拓扑画出来，都好把配置也贴出来。