防火墙

客户开个白名单要走工单、等我手工改防火墙，效率低还容易越权。我做了个自助门户：客户提交、自动下发、全程留痕。中间踩了个 /32 不对称导致撤销静默失效的坑，排查过程写出来给你避坑。

端口映射做完后，外网访问正常、内网用户用同一个公网 IP 访问服务器却打不开。根因是回包走了非对称路径，附华为/Cisco/Palo Alto 配法与排错表。