防火墙简单配置配置以及WEB配置的问题

【3620路由器】

int gi0/0

ip add 211.1.1.1 24

int gi0/1

ip add 211.2.2.1 24

【F1060防火墙】

interface GigabitEthernet1/0/2

 port link-mode route

 combo enable copper

 ip address 211.1.1.2 255.255.255.0

#

interface GigabitEthernet1/0/10

 port link-mode route

 combo enable copper

 ip address 192.168.1.1 255.255.255.0

#

security-zone name Local

#

security-zone name Trust

 import interface GigabitEthernet1/0/10

#

security-zone name DMZ

#

security-zone name Untrust

 import interface GigabitEthernet1/0/2

#

security-zone name Management

#

zone-pair security source Local destination Trust

 packet-filter 3000

#

zone-pair security source Local destination Untrust

 packet-filter 3000

#

zone-pair security source Trust destination Local

 packet-filter 3000

#

zone-pair security source Trust destination Untrust

 packet-filter 3000

#

 ip route-static 0.0.0.0 0 211.1.1.1

#

acl advanced 3000

 rule 0 permit ip

目的很简单只是想让可信区域的PC2可以访问不可信区域的PC4，但是在做了上述配置后，从防火墙可以ping通左右两侧各个IP，pc2可以ping通到211.1.1.2，1.1的就Ping不通了，请问这是因为什么呢？

此外还想问下上述zone-pair设置如果在WEB管理页面里是在哪里进行ACL调用呢？