SecPath F100-M做包过滤后trust访问不了untrust

SecPath F100-M，版本V3，透明模式，在防火墙上对进出流量做了包过滤，ACL fwq是外部访问内部的规则列表，jinshan是内部访问外部的规则列表，untrust到trust包过滤生效，cw对象组可以访问cwfwq，trust到untrust包过滤不生效cwfwq访问不了 jinshan，如果把fwq 规则的rule 19 去掉则内部cwfwq可以访问 jinshan，如果去掉外部所有地址都可以访问内部了acl name fwq  rule 1 permit source cw destination cwfwq  rule 19 deny acl name jinshanrule 1 permit source cwfwq destination jinshan  rule 2 deny source caiwuyuanguang destination jinshaninterface Ethernet0/1  bridge-set 21 bridge vlanid-transparent-transmit enable firewall packet-filter fwq inbound # interface Ethernet0/2 bridge-set 21  bridge vlanid-transparent-transmit enable firewall packet-filter jinshan inbound #