1683559009,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区nowok

问题描述：

组网及组网描述：

防火墙-交换机-PC

5小时前提问

debug看一下报文的具体内容，是否可以命中第一条阻断的策略

5小时前回答

目的地址、端口号对应的接口路径没问题吧， 没问题的话就得debug看下了

<FW>debugging security-policy packet ip acl 3XXX

5小时前回答 (4)

全WEB界面的，没debugging 这命令

nowok

这个设备有命令行吧

有 看到了

nowok

但是没debugging security-policy packet ip acl 3XXX这种命令

nowok

目的地址再ww里面吗

5小时前回答 (6)

是在WW里面

nowok

ge2口改成any试试

叫我靓仔

any也不行

nowok

那说明目的地址不对啊

叫我靓仔

或者端口不对

叫我靓仔

地址是G2口的地址（互联网出口地址）

nowok

这个设备有命令行，这个设备和ACG 差不多，web界面，但是其实有命令行

3小时前回答

你正在,F1000-C8102防火墙IPV4安全策略阻断不生效