防火墙旁挂，在交换机上pbr引流不成功

组网如下图，防火墙做了RBM,并旁挂在交换机上的，防火墙还做了vrrp，所有网络之间路由都是可达的，现在RT1 tcp访问SER1，在交换机上将流量引到防火墙上，然后通过防火墙返回给交换机再到SER1上。现在导致引流不成功，防火墙上也看不到相应的回话，这是什么情况？

交换机配置：

# interface Vlan-interface10 

 ip address 10.1.1.1 255.255.255.0 

 ip policy-based-route aa 

# 

interface Vlan-interface20

 ip address 20.1.1.1 255.255.255.0 

p policy-based-route bb

 # interface Vlan-interface30

 ip address 30.1.1.1 255.255.255.0 

# 

acl advanced 3001 

 rule 5 permit tcp destination 20.1.1.2 0 

#

 acl advanced 3002

 rule 5 permit tcp source 20.1.1.2 0 

# 

# policy-based-route aa permit node 10

 if-match acl 3001

 apply next-hop 30.1.1.10

 # policy-based-route bb permit node 10

 if-match acl 3002

 apply next-hop 30.1.1.10

 # 

防火墙配置：

# interface GigabitEthernet1/0/0

 port link-mode route 

 combo enable copper

 ip address 30.1.1.2 255.255.255.0 

 vrrp vrid 30 virtual-ip 30.1.1.10 active

 # interface GigabitEthernet1/0/1

 port link-mode route 

 combo enable copper 

 ip address 200.1.1.1 255.255.255.252

 #