ابتدا مشخص کنید ترافیک از کدام Source به کدام Destination و با چه Protocol و Portی عبور می‌کند.
ترتیب Ruleها مهم است؛ یک Rule عمومی می‌تواند قبل از Rule اختصاصی قرار گرفته و آن را بی‌اثر کند.
Logهای Firewall را با زمان دقیق تست تطبیق دهید تا مشخص شود Ruleای واقعاً Hit شده است.
برای DNS، HTTP/HTTPS، VPN و سرویس‌های داخلی، Protocol و Portهای مورد نیاز را جداگانه بررسی کنید.
برای تست موقت، به‌جای خاموش کردن کامل Firewall، یک Rule محدود و قابل بازگشت برای سناریوی مشخص ایجاد کنید.