某局点S5570S-EI配置包过滤和1x认证，跳过认证直接上网

故障现象

• 现象描述：现场在端口配置MAC认证、1x认证和包过滤，目前现象是满足包过滤的报文在未通过认证时也可以访问外部网络。

• 触发条件：接口下配置 packet-filter 3008 inbound，未认证MAC的流量命中包过滤规则后被直接放通。

• 现象特征：同一组网内另一台S7506X-G设备配置相同，认证之前只能访问EAD地址10.28.3.90，行为正常；S5570S删除接口下包过滤ACL 3008 rule 10后，未认证报文无法访问外部网络。

dot1x ead-assistant enable配置需要下发ACL来阻断未认证MAC，但该设备包过滤的优先级高于EAD阻断ACL，命中包过滤规则的报文会被直接放通，导致未认证MAC未被EAD ACL阻断即可访问外部网络。

删除接口下包过滤ACL 3008 rule 10，恢复对未认证报文的阻断。