起因：公司内网服务器存在版本漏洞，并且由于条件限制，无法进行升级。

因此在防火墙上对部分端口做限制，提高内网的安全性。好了，限制完之后问题来了，内部有2个系统无法正常用，当回去看策略时，看到53端口有命中，证明dns服务器和外部通信有问题，然后把双向限制换成从外到内方向的限制，问题解决。

注意注意，防火墙设置策略后记得保存配置，否则断电重启后，你新增的策略就没了。