gcp拒绝防火墙规则已记录但不适用

Question

我在VPC上有两个防火墙规则：

1. 允许从0.0.0.0/0 tcp：443优先级100开始连接
2. 拒绝来自0.0.0.0/0优先级200的连接

由于某些原因，我仍然可以在端口80上连接到我的服务，但是当我查看防火墙日志时，我看到应用了拒绝规则。

知道为什么吗？