疑似防火墙流量跨框问题，请大神帮忙分析解答

在H3C SecPath防火墙的IRF（智能弹性架构）双机热备环境中，如需配置宽松会话模式以解决非对称路径流量问题

宽松模式 (Asymmetric Path Allowed)：
允许主备组网中的非对称路径流量（即来回流量经过不同防火墙节点）。备用设备会放行未由其处理的流量，避免因会话状态不一致导致的丢包。  

关键说明：

1. 应用场景
   在主备组网（如IRF主备模式）中，当出现非对称路径流量（即流量的入方向和出方向经过不同设备）时，必须配置此模式，否则会导致异常会话丢包。

2. 注意事项

   • 安全影响：松散模式会降低基于会话的安全检测强度（如状态包过滤严格性），仅在非对称路径场景下使用，其他情况保持默认严格模式（strict）。
   • 双主组网差异：在双主组网中，非对称路径需配置 compact（简化模式），而非 loose。
   • 全局生效：多次执行命令时，仅最后一次生效。
   • IRF协同要求：确保IRF所有成员设备软件版本、License一致，避免特性异常。

3. Web界面配置路径
   可通过Web界面操作：
   系统 > 高级虚拟化 > IRF高级设置 → 会话状态机：选择“宽松模式”

怀疑跨框就关闭一台呗

可能的，IRF场景存在路径问题