加了panabit后金税系统无法报税（tcp 7001）

AndyChen

大家好！
我新用panabit还不是太熟悉，架设好服务器后一切正常，不过月底财务报税的时候发现金税软件无法认证发票，软件使用的是tcp 7001端口，我在上层防火墙上端口是允许所有的，按道理说Panabit是个透明流控不会影响到软件，但我断开panabit就可以正常上报，重新接上panabit就无法认证，请大家帮忙解决，多谢！
下面是策略，我将报税机器ip加入ITGroup 里边了还是不行，盼望回复！

5 任意路径 ITGroup any 任意协议 允许  不抑制 0 0 停止   编辑    删除   
10 任意路径 SuperUsers any P2P下载 允许 1024 5级强度 0 0 停止   编辑    删除   
20 任意路径 any any 网络电视 阻断  1级强度 0 0 停止   编辑    删除   
30 任意路径 any any P2P下载 阻断  1级强度 0 0 停止   编辑    删除   
40 任意路径 any any 流媒体 阻断  1级强度 0 0 停止   编辑    删除   
50 任意路径 any any 网络游戏 阻断  1级强度 0 0 停止   编辑    删除

AndyChen

顶起来，多次尝试不用PA可以正常使用金穗报税，而加上后就不行了，尝试过删除所有策略结果还是不行，这个软件几乎所有企业都在用，不知道大家怎么解决的。仔细查看发现在报税的时候会上传一个扩展名为dat的文件和下载一个dat文件，软件使用的端口是tcp 7001 请教下大家会是哪里的问题。

baggio

删除所有策略后，PA就相当于一条网线（默认策略是any any 允许)，  这时如果还不行，应该和PA没什么关系了。

k348

虽说策略删除了应该没问题，可是拔线跳接是最可靠的验证方式吧？

AndyChen

谢谢两位的回答，拨过网线测试了，拔了就正常了，很奇怪的情况，但并不想因此而不使用PA了  继续求解……

AndyChen

谢谢版主解答，我也这样认为，删了策略就相当于透明网络，但奇怪的是拔了网线让网络出口不经过PA，这时就正常了，但仍然希望继续是用PA因此继续求解ing

baggio

看了你的回复，是有点奇怪，可以这样处理：

1、 对象管理---自定义协议，命名为“金税”，注意创建时中文、英文名字必须同时写， 端口为TCP 7001；

2、 策略管理，创建一条策略： 任意路径  内网any   外网any    金税  允许 ，策略序号为1 （将此策略放到第1条先执行）

k348

策略是堆栈式执行的么？会不会是后面有其它策略给误杀了？

byygyy

被识别为其他策略，然后封杀的可能性比较大。建议楼主：让用户使用报税系统，然后查看那个用户的访问记录。