防火墙F1000-S-G

版本： H3C SecPath F1000-S-G version 5.20, Release 3732 接口： Interface Link Protocol Main IP Description Zone GE0/2 UP UP 10.64.122.1 Trust GE0/11 UP UP 2.149.135.222 Untrust NULL0 UP UP(s) -- Tun0 UP UP 192.168.9.38 Untrust 安全 interzone source Trust destination Untrust 一系列域间策略，其他省略 rule 0 deny source-ip any_address destination-ip any_address service any_service rule enable interzone source Any destination Any acl acl number 2000 rule 0 permit 问题描述： 平时与物理接口2相连的局域网计算机通过接口11所虚拟的GRE隧道 向另一外部专网请求报务。 所有数据均能命中Trust->Untrust定义的一系列域间策略 但从物理接口2相连的局域网计算机直接访问接口11所在局域网计算机 却被全部放行，没有命中任何策略，也取不到策略日志 如在10.64.122.100电脑上ping 2.149.135.100不会命中任何域间策略 请问大侠，问题出在哪儿