ipsec防火墙开放哪些端口

必须开放以下端口：

1. 500端口：使用IPSec功能时必须要开放IKE，Ike对应UDP端口号为500。

2. 4500端口：有时为了穿透NAT设备相应也要开启UDP的4500端口。

针对Internet安全需求，IETF(因特网工程任务组)于1998年11月颁发了IP层安全协议IPSec。它不是一个单独的协议，而是一组协议。IPsec是ip安全协议标准，是在IP层为ip业务提供保护的安全协议标准，其基本目的就是把安全机制引入IP协议。IPSec在IPv6中必需支持，在IPv4中则是可选的。