小白，第一个拓扑图，尝试做防火墙实验，把底下的交换机和两个PC设置成trust，上面的路由器设置成untrust，每个端口都设置好了IP地址，然后任务是让底下的PC能够ping得通最顶上路由器，但是发现PC的包到了防火墙就被截下来了，并没有发到上面去，查了一下nat命令和路由器的安全策略和端口归属区域都没有问题，但是查看了防火墙的路由表上并没有顶上的路由器路径，想问一下各位大佬是怎么回事儿？问豆包说是端口的问题，是个bug，于是我又专门拿了一台防火墙6000和一台路由器去连接测试端口是不是还没有路由，结果还是一样的，具体建第二个拓扑，后面那两张图片是路由表和配置，发现还是没有路由，各位大佬，能不能解答一下这是为什么？

用防火墙的要求:1.防火墙接口配置IP地址 2.防火墙的接口配置安全区域 3.防火墙的安全策略需要做好

你这那是什么BUG因为你用的是防火墙0/0/0口，你好好看看这个接口，默认里面是有个VPN配置的，两个解决方式，1.换一个接口 2.把0/0/0口里面的配置删除掉