实际情况中遇到的一个奇怪的问题!

405759601

首先说一下拓扑，因为拓扑也是挺奇葩的。客户单位有两台核心交换机，品牌不同。其中一台是H3C的，配有一个防火墙模块，连接方式可以看拓扑中左下部分。H3C的的核心交换机不做三层流量转发，也就是说所有三层接口都在防火墙模块上，防火墙模块与上联路由器三层互联，并与另外一台核心交换机(华为的)起了VRRP，全网使用OSPF协议。
现在出现一个问题，其中一个VRRP网段的用户访问他们上级单位的一个服务器（88.144）时，网络不通。我在华为路由器使用带源地址（99.252）的tracert对服务器地址进行跟踪，返回的结果如下：
101.2----1.2----2.2----3.2----超时；
而我在防火墙模块也使用带源地址（99.253）的tracert进行跟踪，返回的结果如下：
100.2----1.2----2.2----3.2----88.144。

从上面结果来看，所有节点的线路应该是没有问题的。两次路由跟踪唯一的不同点只在于起始端不同，想问一下，这样的问题原因可能是什么？

拓扑图中最上面的设备无法进行登录，因为属于上级单位的网络，本级单位无权管理，也不能提供太多的信息，所以查错也比较难。

405759601

以前遇到过防火墙对单向流量进行过滤的问题，H3C的防火墙默认情况下对单向的流量进行过滤，不知道是不是这个原因引起的。

另外，这个防火墙的三层接口原来都是在核心交换机上，是最近才迁移到防火墙上的，在三层接口核心交换机上时，没有出现上述问题。

405759601

没人发表一下见解吗