华三secpath F1070防火墙配置

防火墙除了网络连通性的配置 还需要配置安全策略放行的

检查下 安全策略放行了吗

安全策略也需要放行一下

参考视频案例 首页支持文档与软件文档中心安全NGFW防火墙产品H3C SecPath F100系列 防火墙

在防火墙上执行 `debugging aspf packet {acl}` 命令用于检查 ASPF 策略是否阻断报文。该命令会显示通过 ASPF 检测的报文信息，结合 ACL 可精确过滤关注的流量。需注意：此命令对 CPU 消耗较高，可能影响设备性能，建议在业务低峰期谨慎使用，并在调试完成后及时关闭。

操作步骤如下：
1. 确认接口已加入安全域，否则可能导致策略不生效。
2. 执行命令：
```
debugging aspf packet acl <acl-number>
```
3. 查看日志信息，确认报文是否被 ASPF 策略阻断。
4. 调试结束后，使用 `undo debugging all` 关闭调试功能，避免持续消耗系统资源。