防火墙策略设置

any--any拒绝 放最底下

从上到下匹配的

您好，按顺序匹配的

不通说明没匹配到上面的策略

你好，如果最后any-any允许的情况下是通的，那就表示接口已正确加入到域了，还请确认一下你映射的端口是否正确加入到映射组吧。

开启最后一条any--any拒绝，端口就不通。说明匹配的是最后一条策略，要检查一下安全域里的接口是否正确。源IP进来的接口是否在Untrust中，目的IP是否在Trust 或是Local安全域中。如果目的IP地址是防火墙上的IP地址，那默认就属于Local安全域的。

源IP在Untrust中，目的IP也是trust里。

您好，请知：

从反馈的信息来看，应该是策略没有匹配到。

以下是排查要点，请参考：

1、把策略移动到最前面，并提交和立即加速看下。

2、检查涉及到的端口是否已加入安全域。

3、进一步检查安全策略是否有拦截。