Группы безопасности назначаются сетевым интерфейсам виртуальных машин. На каждый сетевой интерфейс действуют правила всех групп безопасности, в которые он добавлен.
Уточните, какие группы безопасности назначены на интерфейс виртуальной машины. Это можно посмотреть в параметрах виртуальной машины на вкладке Сетевые параметры в блоке Подсети.
Поочередно переходите в параметры каждой группы безопасности. Правила отображаются на одноименной вкладке.