華三secpath F1070防火牆配置

防火牆除了網絡連通性的配置 還需要配置安全策略放行的

檢查下 安全策略放行了嗎

安全策略也需要放行一下

參考視頻案例 首頁支持文檔與軟件文檔中心安全NGFW防火牆產品H3C SecPath F100係列 防火牆

在防火牆上執行 `debugging aspf packet {acl}` 命令用於檢查 ASPF 策略是否阻斷報文。該命令會顯示通過 ASPF 檢測的報文信息，結合 ACL 可精確過濾關注的流量。需注意：此命令對 CPU 消耗較高，可能影響設備性能，建議在業務低峰期謹慎使用，並在調試完成後及時關閉。

操作步驟如下：
1. 確認接口已加入安全域，否則可能導致策略不生效。
2. 執行命令：
```
debugging aspf packet acl <acl-number>
```
3. 查看日誌信息，確認報文是否被 ASPF 策略阻斷。
4. 調試結束後，使用 `undo debugging all` 關閉調試功能，避免持續消耗係統資源。