h3c 路由器nat outbound引用acl问题？

h3c 路由器在出外网接口上应用nat outbound并关联acl规则，问题是acl

策略不允许某个ip地址做地址转化出去，但是还是能出去，这是为什么？

1.1.1.9是路由器下面的一个主机地址，对端的主机地址2.2.2.9

1.1.1.9按理说不应该ping通2.2.2.9，但实际上可以ping通，为什么？

1.1.1.0段的其他地址可以ping通2.2.2.9 而且在路由器上可以dis nat session 查看到nat会话表的

以下是配置

interface GigabitEthernet0/1   //出接口

 port link-mode route

 ip address 5.5.5.1 255.255.255.0

 nat outbound 2000 address-group 0

#

acl basic 2000 

 rule 0 deny source 1.1.1.9 0 

 rule 5 permit source 1.1.1.0 0.0.0.255 

 rule 10 deny 

#

nat address-group 0 

 address 5.5.5.8 5.5.5.10 

#

 ip route-static 2.2.2.0 24 5.5.5.2