你要看有没有D100分支的防火墙版本，要D100分支后支持

升级下最新版本

不是都支持的

display geo‑location all输出为空 → 100% 是地区特征库缺失，加载 location.tar.gz 即可；
CLI 命令行可以配置source‑location，Web 页面不能选，浏览器缓存问题；
主机版本 R9660P57 支持该特性，不需要升级主机版本。

display geoip  命令行输入这个命令报错，是不是不支持阿？

当前设备暂时没有最新版本支持安全策略地区选择

你遇到的安全策略中无法选择“内地、美国”等地理区域的问题，核心原因是设备未加载或激活GeoIP（地理位置）地域库。这与设备软件版本无关，你当前的 R9660P57 版本已完整支持该功能。

📝 问题排查与解决步骤

1. 第一步：检查GeoIP地域库状态
   首先，通过命令行登录防火墙，执行以下命令查看地域库是否存在及版本信息：

   text

   display geoip

   如果输出信息为空或显示未加载，则说明缺少地域库。

2. 第二步：手动加载/更新GeoIP地域库
   若确认地域库缺失，需要手动下载并导入。

   • 下载库文件：访问新华三官网，进入“支持 -> 软件下载 -> 安全 -> 防火墙 -> SecPath F100-M-G3”，下载对应你设备型号的GeoIP地域库文件。

   • 上传并导入：将下载的库文件（如 geoip.tar.gz）通过FTP或TFTP等方式上传到防火墙。然后，在命令行中执行导入命令：

     text

     geoip import file 文件名

   • 验证：导入后，再次执行 display geoip country 命令，应能看到国家/地区列表，这表明地域库已生效。

3. 第三步：在安全策略中调用地域
   地域库加载成功后，你就可以在安全策略中调用了。

   • Web界面：在创建或编辑安全策略时，匹配条件中应出现“源地理位置”或“目的地理位置”选项。

   • 命令行示例：

     text

     security-policy ip rule 0 name deny-US source-zone trust destination-zone untrust destination-geoip 美国 action deny