这个我测试了，filter permit就是放通，只配置filter permit肯定所有数据包都能通过的。

我觉得filter permit主要是用来配合filter deny一起使用的，类似于acl包过滤的rule，从上到下顺序匹配。比如：

traffic behavior deny
filter deny
traffic behavior permit
filter permit
qos policy test
classifier 3001 behavior permit
classifier 3002 behavior deny

3001匹配源ip是192.168.0.1/32的流，3002匹配源地址是192.168.0.0/24网段的流，

那么设备会按配置顺序从上往下匹配，实现把源ip是192.168.0.1的流放通的同时，把其他源ip属于192.168.0.0/24的流全部拦截。

说实话，这功能确实鸡肋。