防火墙策略问题排查思路

1.第一步当然是检查防火墙上的网络测虐是否存在。
2.在服务器上使用ping查看是否有丢包情况。
3.在第二步没问题条件下，使用telent ip 端口查看是否可以建立网络。
4.telnet能通，请求却依旧发不出去或者接收不到，使用trceroute ip(不同服务器可能有些区别)查看路由跳转，是否跳转到指定ip
5.如果路由跳转没问题，那就需要检查是否是其他防火墙策略影响了该策略。
6.万能的抓包命令。https://blog.csdn.net/edward30/article/details/8661105

如果双方都有防火墙策略，建议一起抓包。
如果是我方访问不到三方，建议查看三方网络策略；如果是三方访问不到我方，建议查看我方策略。