一，是否符合网路规则
二，是否符合系统策略
三，是否符合防火墙策略
 
 
网路规则：NAT和路由
                     NAT：单向高速公路                    
                     路由：双向高速公路
                   DMZ和内网是路由关系，和外网是NAT关系
 
系统策略：ISA默认定义了30条系统策略
防火墙策略：优先级按照序列号排列