防火墙object-group 不调用地址默认放通所有地址还是拒绝所有地址

防火墙的object-group如果不调用地址，默认情况下是放通所有端口，但这是基于对象组的配置。然而，防火墙本身默认的安全策略是拒绝所有流量，除非通过安全策略明确放通。因此，即使你配置了放通所有端口的对象组，如果安全策略没有明确允许源安全域和目的安全域之间的通信，那么所有流量仍然会被拒绝。所以，要实现真正的放通，不仅需要正确配置对象组，还需要在安全策略中明确允许相应的源和目的安全域之间的流量。