| 第一层 | 安全策略是否放行该流量 |
|---|---|
| 第二层 | 路由是否可达、是否走了预期接口 |
| 第三层 | NAT 规则是否命中、顺序是否正确 |
排查链路
排查链路
1. display security-policy rule all 策略命中
2. display ip routing-table 目的地址 路由可达
3. display nat-policy rule all NAT 命中
4. display firewall session table 会话与转换结果
5. 出口抓包对比源地址每一步记录结论，避免多次改配置把现场破坏成无法复现。