1683904789,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区waley waley 零段 粉丝：0人 关注：0人

问题描述：

在安全策略中设置以下策略，想拒绝访问外网指定ip地址，启用后，还是能够ping通，不知道为什么？

组网及组网描述：

2小时前提问

应用策略了吗，外网接口属于untrust吗，源域换成本地试试

2小时前回答

应用策略了，外网也已经划入了untrust中，道理上么有其他可以设置了

waley

补充下，外网用了nat

2小时前回答

你正在,设置了拒绝访问对象组，但是不起作用