f1000系列防火墙

那就定位下具体是什么流量吧

dis ses ta ipv4

或web查看会话等方式确认吧

1. 内部设备发起的流量：有可能是你本地网络中的某个设备主动发起了与untrust域的通信。

2. 回应流量：即使防火墙本身没有主动请求的操作，但如果在之前有untrust域发起的请求流量，防火墙会自动跟踪并记录回应流量。

3. 错误的策略配置：可能是由于策略配置错误，导致你的安全策略实际上不符合你的预期。你可以仔细检查策略的源、目的和服务配置是否正确，确保策略与你的要求一致。

4. 其他未知因素：有时流量可能会出现异常或未知的原因。你可以进一步深入查看流量日志，以了解命中该策略的具体流量和原因

建议按照以下步骤进行排查：

1. 检查防火墙日志：查看防火墙的日志记录，了解命中安全策略的流量相关的详细信息。这可能包括源IP、目的IP、端口信息等。

2. 分析流量数据包：使用网络分析工具，如Wireshark，捕获和分析实际的数据包，以查看数据包的来源和目的。

3. 审查网络设备和应用日志：检查网络中其他设备的日志记录，以了解是否有其他设备在发起与untrust域的通信。

4. 配置审查和访问控制：仔细审查您的防火墙和网络设备的配置，并确保配置和安全策略符合您的需求。检查其他网络设备和应用程序的配置，确保没有其他未知的来源。

可以看下会话