如果我坐在主机的命令行并且有目的地的 IP 和端口，有没有办法判断网络路径是否涉及防火墙，或者它是否正在被某种规则集评估？我认为没有办法说出来，因为未丢弃的网络路径（防火墙规则集允许）看起来与不涉及防火墙评估的网络路径完全相同，但希望确认这一点。

也许更一般地说，当我的网络上有多个 VLAN 时，是否总是（在某种程度上）涉及防火墙，或者是否可以在 VLAN 之间的流量路由（具有不同的网关 IP 地址）而不经过防火墙规则评估？

我正在尝试确定当我们失去连接时让我们的 InfoSec 团队多早参与故障排除工作 - 在某些情况下，我们正在跨越 VLAN 边界，但两个不同的 VLAN 可以相互开放访问（允许所有流量）。这是否必须由防火墙（和规则集）配置，或者是否可以将交换机配置为考虑此流量打开（在没有防火墙的情况下穿越 VLAN）？

谢谢！