F1000-C-G防火墙接入问题

是用防火墙拨号的吗，可以看下拨号成功后放通策略防火墙能否ping通外网，比如114.114.114.114，如果防火墙不能ping通，可能是链路问题，如果防火墙能通，PC终端不能通，可以debug看下不通的原因。

故障时查看会话信息：[FW]display session table ipv4 source-ip X.X.X.X destination-ip Y.Y.Y.Y verbose，查看设备上的会话状态。

.如果没有会话:

[FW]acl advanced 30XX

[FW-acl-ipv4-adv-3010]rule permit ip source XXXX 0 destination YYYY 0

[FW-acl-ipv4-adv-3010]rule permit ip source YYYY 0 destination XXXX 0

<FW>debug security-policy packet ip acl 30XX

<FW>debug ASPF packet acl 30XX

在设备上debug ip packet，看下我们设备有没有将收到的报文发出去

<FW>debug ip packet acl 30XX

在设备的web页面上抓包，确认我们设备是否有报文收发异常。