1. 通过拦截日志可以看到，虚拟机访问vrrp不通是被哪一条规则拦截掉了

2. 正常全局控制规则是放通的，客户将其改为了拒绝，所以默认策略将其拦截掉了

3. 这种情况下，需要针对VRRP的协议创建单独的放通规则。具体的步骤：

    a. 先创建VRRP的自定义协议（协议为：UDP 112端口）

   b. 创建一条规则引用这一自定义服务，源、目的正常选择期望可以放通的虚拟机，动作设置为允许即可。