思科防火墙放行公网点对点隧道协议

点对点隧道协议协议使用1723端口，思科防火墙默认没开，需要自己开启，否则会导致这个协议的流量无法通过

代码大意如下

1.进入特权模式，进入配置模式

2.建立一个流量分类的策略 名字为pptp-port 策略配置端口号等于1723

3.定义策略组，名称为pptp_policy，检查过滤pptp协议的流量

4.在出口方向启用策略

5.保存配置，防止重启防火墙后丢失配置

完整代码如下

ciscoasa> enPassword: ********ciscoasa# conf tciscoasa(config)# class-map pptp-portciscoasa(config-cmap)# match port tcp eq 1723ciscoasa(config-cmap)# exitciscoasa(config)# policy-map pptp_policyciscoasa(config-pmap)# class pptp-portciscoasa(config-pmap-c)# inspect pptpciscoasa(config-pmap-c)# exitciscoasa(config-pmap)# exitciscoasa(config)# service-policy pptp_policy interface outsideciscoasa(config)# wr

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！