juniper srx220 设了一个IP地址访问限制的策略，请高手帮忙

lostpig

我在juniper srx220 两个端口设了一个IP地址访问限制的策略，但通过PING测试时不能完全阻断，一会通一会断，请高手帮忙解决一下。

policies from-zone deny to-zone deny7{
  policy deny{
    match{
      source-address 9;
      destination-address any;
      application any;
    }
    then{
      deny;
    }
  }
}

security-zone deny{
  description deny;
  address-book{
    address 9 192.168.1.9/32;
  }
  interfaces{
    ge-0/0/6.0;
  }
}

security-zone deny7{
  description deny7;
  interfaces{
    ge-0/0/7.0;
  }
}

ge-0/0/6{
  unit 0{
    family ethernet-switching;
  }
}

ge-0/0/7{
  unit 0{
    family ethernet-switching;
  }
}

lostpig

求教

jcq18946450445