ipsec ***必須開放的端口 juniper +udp封閉ipsce

juniper防火牆做ipsec ***必須開放的端口 2012-10-16 15:35:59      我們網絡環境邊緣常常有防火牆，主要起到隔離網絡保護內外網安全，如在邊緣網絡MIP一個公網地址給內網的一個×××設備，此時爲了安全起見需要邊緣網絡有選擇性的開放端口或協議，MIP如下： 在做IPSEC ×××時如果必須要開放IKE，對應端口號UDP：500，有時爲了穿透NAT設備應相應開放UDP

>>阅读原文<<