忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 41742 | 回复: 6

关于IpSec VPN防火墙开放哪些端口?? [复制链接]

论坛徽章:
0
发表于 2008-12-25 15:15 |显示全部楼层
按照厂家工程师的意见已经把UDP 500和UDP 4500都打开了,可是发现虽然可以互通,但是网络的丢包很严重。怎么回事呢??两端网络的出口一个是千兆,另一个是百兆。防火墙策略还有哪些需要补充呢??谢谢了!

论坛徽章:
0
发表于 2008-12-25 16:19 |显示全部楼层
ISAKMP UDP 500 吧。。。

UDP 4500 是客户端连接vpn使用的端口,

如果丢包严重,你还不如先开一个全部允许的规则看看

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
发表于 2008-12-25 16:31 |显示全部楼层
1、不走VPN的话是否丢包严重。
2、此时的CPU和内存占用率是多少。

论坛徽章:
3
辰龙
日期:2013-11-20 23:03:57子鼠
日期:2014-05-26 14:46:482015年亚洲杯之伊拉克
日期:2015-01-30 14:29:38
发表于 2008-12-25 16:46 |显示全部楼层
个人经验,策略一般都是先全部deny再根据需要逐个开启

论坛徽章:
2
IT运维版块每日发帖之星
日期:2015-09-02 06:20:00数据库技术版块每日发帖之星
日期:2016-02-07 06:20:00
发表于 2009-04-29 14:25 |显示全部楼层
根据我的实验证明,下列端口需要打开

应用程序协议                         协议            端口
GRE(IP 协议 47)                 GRE                  n/a
IPSec AH(IP 协议 51)          AH                    n/a
IPSec ESP(IP 协议 50)        ESP                  n/a
L2TP                                  UDP                  1701
PPTP                                  TCP                  1723

论坛徽章:
0
发表于 2015-09-09 14:42 |显示全部楼层
GRE(IP 协议 47)                 GRE                  n/a
IPSec AH(IP 协议 51)          AH                    n/a
IPSec ESP(IP 协议 50)        ESP                  n/a


udp   500
udp  4500

论坛徽章:
0
发表于 2015-09-10 22:31 |显示全部楼层
谢谢楼主分享!楼主辛苦了!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票7.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP