单向通、TCP 建链异常而 ICMP 正常，是路由不对称的典型信号，先对比两端路由与策略。
核对路径
核对路径
tracert <目标> # 观察首跳与路径
traceroute <目标> # Linux 视角
# 两端查路由表
show ip route / display ip routing-table不对称路由的影响
网关冗余天然可能出现去程经主设备、回程经备设备的路径：状态化安全设备与策略路由场景要显式评估兼容性。
易错点
- 两端服务策略不一致时，切换后策略命中变化会出现『换主就报错』，先核对策略表
- 组网阶段显式画出单向与双向路径，别等到上线再评估会话同步
数据来源与参考
- Cisco IOS 配置手册（HSRP/VRRP 与状态化设备配合章节）