NoVNC被阻止在防火墙之后,我怎么能find被阻塞的端口?

我们有一个内部运行的OpenStack云,想让学生从Openstack的Horizo​​n web面板访问NoVNC控制台。

但是在我们的Fortigate防火墙上添加端口80,443和6080(端口novnc监听)后,所有工作都在内部工作。NoVNC控制台刚刚超时。 当我允许Fortigate上的所有TCP端口时,我可以访问VNC控制台。

我试过看netstat,当所有端口都打开时,它显示我的连接到VNC控制台。 然而,我还没有find哪个端口被阻止的运气。

tcp 0 31 10.0.79.2:6080 217.169.0.245:64478 ESTABLISHED 110 298904 27769/python 

我怎样才能find哪个端口阻塞NoVNC?