fortigate(飞塔)防火墙策略问题

链接跟踪 可以确定链接的发出着是内网用户还是外网用户,如果是内网用户就允许,是外网用户就拒绝. 这在一定程序上保障安全,但如果是反弹性木马,很明显没有用的.