F1000-ak115

安全策略是否放通？

一般写acl写清楚源目地址debug：

1.开启会话统计：session statistics enable

故障时查看会话信息：[FW]display session table ipv4 source-ip X.X.X.X destination-ip Y.Y.Y.Y verbose，查看设备上的会话状态。

2.如果没有会话:

[FW]acl advanced 30XX

[FW-acl-ipv4-adv-3010]rule permit ip source XXXX 0 destination YYYY 0

[FW-acl-ipv4-adv-3010]rule permit ip source YYYY 0 destination XXXX 0

<FW>debug security-policy packet ip acl 30XX

<FW>debugging object-policy packet ip acl 3000

<FW>debugging packet-filter packet ip acl 3000

<FW>debug ip info acl 30XX

<FW>debug ASPF packet acl 30XX

3.在设备上debug ip packet，看下我们设备有没有将收到的报文发出去

<FW>debug ip packet acl 30XX

4.在设备的web页面上抓包，确认我们设备是否有报文收发异常。