SecPath F1060 防火墙策略：

# object-policy ip 2 

 rule 0 pass destination-ip 10.5.1.3（内网ac的地址）

 rule 1 pass destination-ip 10.5.11.4

 rule 2 pass destination-ip 119.167.77.26（防火墙外网地址）

 #

# zone-pair security source Untrust（外网） destination Trust （内网）

 object-policy apply ip 2 

#

# interface GigabitEthernet1/0/1

 port link-mode route description LT-50M

 ip address 119.167.77.26 255.255.255.248 

 nat outbound 3000 

 nat server protocol tcp global 119.167.77.26 1443 inside 10.5.11.4 443 

nat server protocol tcp global 119.167.77.26 10001 inside 10.5.1.3 10001 

nat server protocol tcp global 119.167.77.26 10002 inside 10.5.1.3 10002 

 ipsec apply policy 1 #

现在情况是：在外网能登录防火墙：119.167.77.26（包括web）

登不进去  10.5.1.3    

策略全放开就可以进去了，

是不是我策略做的不对？该怎么做，求大神指导