NoVNC jest zablokowany za zaporą ogniową, jak znaleźć zablokowany port?

Mamy wewnętrznie działającą chmurę OpenStack i chcemy dać studentom dostęp do konsoli NoVNC z panelu internetowego Openstack Horizon.
Wszystko działa wewnętrznie, jednak po dodaniu portów 80,443 i 6080 (port nasłuchuje do novnc) na naszej zaporze Fortigate, konsola NoVNC właśnie wygasa. Kiedy zezwalam na WSZYSTKIE porty TCP w Fortigate, mogę uzyskać dostęp do konsoli VNC.
Próbowałem spojrzeć na netstat, który pokazuje połączenie mojej konsoli VNC, gdy wszystkie porty są otwarte. Jednak nie udało mi się znaleźć, który port jest zablokowany.

tcp        0     31 10.0.79.2:6080          217.169.0.245:64478     ESTABLISHED 110        298904      27769/python

Jak mogę się dowiedzieć, który port blokuje NoVNC?