ipsec 防火墻開放哪些端口

必須開放以下端口：

1. 500端口：使用IPSec功能時必須要開放IKE，Ike對應UDP端口號為500。

2. 4500端口：有時為了穿透NAT設備相應也要開啟UDP的4500端口。

針對Internet安全需求，IETF(因特網工程任務組)于1998年11月頒發了IP層安全協議IPSec。它不是一個單獨的協議，而是一組協議。IPsec是ip安全協議標準，是在IP層為ip業務提供保護的安全協議標準，其基本目的就是把安全機制引入IP協議。IPSec在IPv6中必需支持，在IPv4中則是可選的。

回答所涉及的環境：聯想天逸510S、Windows 10。