fortigate(飞塔)防火墙策略问题

你理解错了…如果是LAN主动发起的，那么防火墙允许。而如果是WAN主动发起的，那么防火墙拦截。

内网向外网主动发出请求，外网只是对内网的请求做一个响应和回复，实际发起者还是内网。

而如果是黑客攻击，则就是外网主动向内网发出请求，此时防火墙将会拦截。