MER5200-部分WAN口防火墙无效，网络故障（手机类）

刚买的MER5200，现的感觉，早知就不该买这种新品，应该买ERG2类的，MER估计不成熟。问题多。

1，配置WAN0为固定IP，内部网络，WAN1和2为拨号，设置为WAN1主链接，WAN2备用

  在WAN0上设置防火墙，封禁IP，直接就OK,生效，在WAN1和2上,我想封某台主机的外网，设置了也不生效，防火墙的设置我应该没问题的，如在WAN0上就是成功的，版本在P27和P09都测试过。、

2，就这2天，出现了上网感觉有问题，断线（电脑 ），明显的时手机（华为,小米等），连接WIFI，马上出现不能上网的提示，一会就自动刷新为正常，每次连，切换WFIF都提示，可重现，，但是有同事反馈打机容易 掉线，感觉是不是这个MER的谁认证管理有问题，我没有开相关的设置，但是会不会是有BUG？这第2个问题是在版本在P27上出现 的，P27也是在前2天升级的，从买时的07我升级到09用了几天，没出现2的问题，我现在又降级到了P09，看下应该不会有这问题，WIFI设备方面我也没有改动，只是把之前 的主路由换成的MER.

各位大佬帮我分析下吧。小白一个。

另外，我打电话给H3C说问这个升级特征库的证书书过期后，我的行为策略是否还是有效的，官方说证书过期后行为策略也就无效了，这个是不是H3C规定的术语，实际上我特征库还在，应该还是生效的吧？ ？？？如果 生效想再问下这个特征库在恢复出厂就会消失，有什么备份方法没？配置备份是不包含特征库的，这样过个2三年再买证书也可省点银子。