策略配置不是背规则,是你盯着策略命中数发呆,发现某条放行规则根本没生效,最后查出是源区域填反了。写清你反复删改策略顺序时的犹豫,写清测试时网页打不开又突然通了那瞬间的反应。把日志里那串报错代码怎么逼你翻文档的过程写出来。