之前chrome ClientHello 过长产生 TCP 分片导致浏览器白名单不放行的问题,已经通过KB-AC-20240311-000-AC_FIX.ssu打包修复。现在遇到了新的问题,本地是172.21.51.212,本地ac网关禁用了172.21.51.212外网, 自定义应用加了外部IP172.22.111.2,方向wan <->lan,策略白名单置顶了但是实测没放行,日志也没有记录。 这两张图是通过先开网再断网才有的,排障添加直通IP后日志也是这样的,就是白名单策略没生效,被禁网策略拦截了,之前一直都是测试内部访问外部策略正常,今天测一下就发现外部访问内部不会生效策略,设备是12.0.47,我还有另外几台12.0.45的版本同样配置白名单正常生效。这个问题有没有补丁可以修复的,设备比较老了如果没法打补丁只能换新了。
|