防火墙引流

想实现192.168.1.5 访问互联网8.8.8.8的进出流量都经过防火墙进行过滤，防火墙3层旁挂，在交换机SW2上配置PBR，

防火墙Utrust与Trust策略为any到any互通，全网静态路由。配置完毕后，使用192.168.1.5ping8.8.8.8，流量在SW2和FW之间来回跳转。

为啥会出现这种情况，请帮忙分析！！！！！！！

SW2的配置如下：

 # policy-based-route 3000 permit node 10 

 if-match acl 3000 

 apply next-hop 23.0.0.3 

# policy-based-route 3001 permit node 10 

 if-match acl 3001 

 apply next-hop 32.0.0.3 

 # interface GigabitEthernet1/0/1 

 port link-mode route 

 combo enable fiber

 ip address 12.0.0.2 255.255.255.0 

 ip policy-based-route 3000 

# interface GigabitEthernet1/0/4 

 port link-mode route 

 combo enable fiber 

 ip address 24.0.0.2 255.255.255.0

 ip policy-based-route 3001 

# interface GigabitEthernet1/0/5 

 port link-mode route 

 combo enable fiber 

 ip address 23.0.0.2 255.255.255.0 

# interface GigabitEthernet1/0/6 

 port link-mode route 

 combo enable fiber 

 ip address 32.0.0.2 255.255.255.0 

 ip route-static 0.0.0.0 0 12.0.0.1 

 ip route-static 192.168.1.0 24 24.0.0.4 

# acl advanced 3000 

 rule 0 permit ip source 8.8.8.8 0

 # acl advanced 3001 rule 0 

permit ip source 192.168.1.5 0

详细配置见附件。