acl 规则只能过滤部分设备访问445端口

有数据macth，说明acl拒绝445端口生效了，但为什么会有其他设备可以访问10.0.0.20 的  445端口。

拓扑如下

在广域网的端口应用了策略

G0/0

qos  apply  policy  qp_11  inbound

qos  apply  policy  qp_11  outbound  

G0/1

qos  apply  policy  qp_11  inbound

qos  apply  policy  qp_11  outbound  

策略配置

traffic  classifier c_deny_other  operator and

if-match  acl  3003

#

traffic  classifier c_permit_dc  operator and

if-match  acl  3002

#

traffic  behavior  b_deny_other

filter  deny

#

traffic  behavior  b_permit_dc

filter  permit

#

qos  policy  qp_11

classifier  c_permit_dc  behavior b_permit_dc

classifier  c_deny_other  behavior b_deny_other

#

acl advanced 3002

rule  10  permit   ip source 10.0.0.1

rule  20  permit   ip destination  10.0.0.1

#

acl  advanced  3003

rule  30  deny   tcp   destination-port  eq  445

rule  40  deny   udp  destination-port  eq  445

rule  50  deny  tcp  source-port  eq  445

rule  60  deny  udp  source-port  eq  445