防火墙上不通外网网关，是直连同一网段，然后trust local untrust三个域也放通了

用这几个debug来排一下被什么模块阻断了

[FW]acl advanced 3XXX

[FW-acl-ipv4-adv-3010]rule 0 permit ip source X.X.X.X  0 destination Y.Y.Y.Y 0

[FW-acl-ipv4-adv-3010]rule 5 permit ip destination X.X.X.X  0 destination X.X.X.X  0

5，以安全策略security-policy为例，分别进行以下debug调试：

<FW>debugging ip packet acl 3XXX                                    # 查看报文具体从哪个接口，哪个slot上来和发出的情况

<FW>debugging ip info acl 3XXX                                          # 如果有丢包则会打印信息丢包的具体模块，如果没有丢包则不打印

<FW>debugging aspf packet acl 3XXX                                # 如果报文状态不合法，则会显示被aspf丢弃，需检查流量来回是否一致

<FW>debugging security-policy packet ip acl 3XXX         # 如果是对象策略则用object-policy，如果是包过滤则用packet-filter

6，web界面抓包使用ACL 3XXX限制，不指定接口，参数请设置最大。