防火墙策略52 条

非对称路由导致业务不通

去程与回程走不同设备或不同出口时，有状态设备查不到会话回程表项，表现为时通时不通或单方向可达。

典型成因	双出口按策略分流、旁路设备只串了一半路径、服务器多网关
现象	TCP 建连失败、重传多、抓包见只出不进
核对顺序	路由表 → 会话表 → 抓包

检查命令

# 华为
display ip routing-table 10.10.10.10
display firewall session table source 192.168.10.10
# 关注会话是否存在、是否持续重建

谨慎使用放宽状态检查的绕行手段，正确做法是让往返路径经过同一台有状态设备。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌