1683904753,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

m9000防火墙（版本：H3C Comware Software, Version 7.1.064, Release 9141P42）。

因为策略实在太多了，现在有个dmz服务器能被外网访问（tcp80），但是我不知道是哪条策略允许的了。。。有啥办法可以查看找到这条策略吗？

谢谢哈。

组网及组网描述：

4小时前提问

看下会话 对应的Rule ID

Slot 1:
Initiator:
Source IP/port: 172.31.0.28/58261
Destination IP/port: 192.112.36.4/53
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: UDP(17)
Inbound interface: Reth255
Source security zone: Management
Responder:
Source IP/port: 192.112.36.4/53
Destination IP/port: 172.31.0.28/58261
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: UDP(17)
Inbound interface: Reth255
Source security zone: Management
State: INACTIVE
Application: DNS
Rule ID: 0
Rule name: t
Start time:

4小时前回答

暂无

那得debug看了

3小时前回答

暂无

你正在,M9000防火墙如何判断哪条规则在生效呢？