ACG1010-X1 IPv4控制策略不生效经验案例

现场配置IPv4控制策略希望过滤wx用户组下除即时通讯应用外的其他全部应用，但是使用wx用户组下的123用户进行测试时理论上应该被阻断的腾讯视频应用并没有被阻断。

1、检查基本配置如下：

2、检查应用识别模式为智能模式，123属于xw用户组且已被识别为用户：

3、检查license未失效，将特征库升级到官网最新版本故障依旧

4、与现场确认故障发生时间，查看日志中心在故障发生时间有修改配置的操作记录，怀疑还是配置原因导致。再次查看现场配置，IPv4控制策略中的匹配条件选项下除用户匹配条件外，还有应用匹配条件，现场将应用匹配条件配置为即时通信，那么现场该用户发起的腾讯视频的访问无法匹配上这条策略，会依次向下匹配其他策略将流量放行。

IPv4控制策略下的应用指的是匹配条件，而不是过滤规则，将过滤条件中的应用勾选上全部应用后问题解决。