防火墙双下连不通

参考：

1. 路由冲突：当第二台防火墙接入后，VLAN 10和VLAN 20的网关分别位于两台独立防火墙，但未配置双向路由互通。需在两台防火墙上互相配置静态路由：

    fw1需添加：ip routestatic vlan20网段 掩码 fw2的VLAN接口IP

    fw2需添加：ip routestatic vlan10网段 掩码 fw1的VLAN接口IP

2. 安全区域策略冲突：检查两台防火墙接口所属的安全区域（如Trust/Untrust）及域间策略：

    确认VLAN接口已正确加入安全区域

    检查域间策略是否允许跨设备流量（如TrustTrust策略）

3. ARP代理缺失：当跨防火墙访问时，需在两台防火墙上启用ARP代理：

   interface Vlaninterface10

    proxyarp enable

4. NAT策略限制：检查第一台防火墙的外网出口NAT策略是否仅允许特定IP（如10.1.1.2），需扩展策略包含VLAN 10全段地址。

建议优先排查路由配置和域间安全策略是否允许跨设备流量转发。