關(guān)于無法trac通的問題求教

ns_peanut

我的網(wǎng)絡(luò)結(jié)構(gòu)大致如下

    |                                             |
    |(s3)                                       |
firewallA-(DMZ s2)--------(s0)-firewallB
(61.1.1.1)                          (211.1.1.1)
    |                                             |
    |                                             |
(host1 s1)               (host2 211.1.1.2)

我的dmz區(qū)主機(jī)通過firewallB到外網(wǎng)，現(xiàn)在我在host2上trac firewall s3口的地址61.1.1.1，前幾跳都正常
但通到61.1.1.1的上一跳再往下就不行了，請高人指點(diǎn)。

ssffzz1

著重檢查出問題的那一跳的路由表還有ACL。
再著重檢查防火墻，對于穿過防火墻的連接，要求是回應(yīng)的包也必須經(jīng)過該防火墻，否則不通。