问题描述：
请教下大神
F1030 防火墙作为出口连接另一个网络，出接口做了snat，访问该网络 16.133.117.62 的8080端口能通，但80端口不通。debug发现如下信息：
*Mar 4 14:10:38:284 2019 DC1-CS-FW01-H3CF1030 ASPF/7/PACKET: -COntext=1-Slot=2; The packet that matches no session was dropped by ASPF for nonexistent zone pair. Src-ZOne=DC1_CS_DZNW_ZONE, Dst-ZOne=Local;If-In=Vlan-interface310(206), If-Out=InLoopBack0(132); Packet Info:Src-IP=172.33.253.1, Dst-IP=16.133.117.62, VPN-Instance=none,Src-Port=80, Dst-Port=1091. Protocol=TCP(6). Flag=SYN/ACK. Seq=165891065.
貌似出去是可以，回包有点问题，请问这是什么原因引起的？
组网及组网描述：
其他配置信息：
acl advanced 3111
rule 10 permit ip source 55.5.3.152 0 destination 172.33.253.1 0 logging counting
interface Vlan-interface310
ip address 16.133.117.62 255.255.255.0
nat outbound 3111
- 2019-03-04提问
- 举报
-
(0)
最佳答案
rule 10 permit ip source 55.5.3.152 0 destination 172.33.253.1 0 logging counting
这个只让源 55.5.3.152目的 172.33.253.1的数据进行nat，其他数据不进行nat，可能是该数据没有进行nat，导致回来没有路由。
如果不是我上面理解的那种情况，还可能是运营商把80端口封了，现在很多地方运营商都禁用了80端口
- 2019-03-04回答
- 评论(2)
- 举报
-
(0)
就是55.5.3.152访问 172.33.253.1 80端口有问题，8080端口可以的，80端口确认没封，其他设备是可以访问的。主要问题是回来的时候，没有找到出去时的会话。
*Mar 4 14:10:38:284 2019 DC1-CS-FW01-H3CF1030 ASPF/7/PACKET: -COntext=1-Slot=2; The packet that matches no session was dropped by ASPF for nonexistent zone pair.从这个debug看，包回来了，但是没匹配到会话丢了，能发一下域间策略和域的配置吗
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
*Mar 4 14:10:38:284 2019 DC1-CS-FW01-H3CF1030 ASPF/7/PACKET: -COntext=1-Slot=2; The packet that matches no session was dropped by ASPF for nonexistent zone pair.从这个debug看，包回来了，但是没匹配到会话丢了，能发一下域间策略和域的配置吗