标签：pmap pptp 点对点 防火墙 ciscoasa 公网 policy config port

点对点隧道协议协议使用1723端口，思科防火墙默认没开，需要自己开启，否则会导致这个协议的流量无法通过

代码大意如下

1.进入特权模式，进入配置模式

2.建立一个流量分类的策略 名字为pptp-port 策略配置端口号等于1723

3.定义策略组，名称为pptp_policy，检查过滤pptp协议的流量

4.在出口方向启用策略

5.保存配置，防止重启防火墙后丢失配置

完整代码如下

ciscoasa> en

Password: ********

ciscoasa# conf t

ciscoasa(config)# class-map pptp-port

ciscoasa(config-cmap)# match port tcp eq 1723

ciscoasa(config-cmap)# exit

ciscoasa(config)# policy-map pptp_policy

ciscoasa(config-pmap)# class pptp-port

ciscoasa(config-pmap-c)# inspect pptp

ciscoasa(config-pmap-c)# exit

ciscoasa(config-pmap)# exit

ciscoasa(config)# service-policy pptp_policy interface outside

ciscoasa(config)# wr

标签：pmap,pptp,点对点,防火墙,ciscoasa,公网,policy,config,port
来源： https://www.cnblogs.com/surplus/p/15531242.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。