| 顺序 | 接口区域 → 路由表 → 会话表 → 策略命中 → NAT 与服务器 |
|---|---|
| 工具 | display 系列命令 + 端口镜像抓包 |
| 留痕 | 记录每步结论，避免反复改配置 |
排查链路
排查链路
1. display security-zone 确认接口区域归属
2. display ip routing-table 确认去程路由
3. display firewall session table 确认会话是否建立
4. display security-policy rule all 确认策略命中
5. 抓包核对出入接口报文排查过程中不要边查边改，先定位再变更，否则故障现场被破坏。