TFTP协议报文过防火墙不通

最新推荐文章于 2024-05-08 17:49:16 发布

-Benson-

最新推荐文章于 2024-05-08 17:49:16 发布

阅读量1k

点赞数 1

分类专栏：数通文章标签：网络 udp 网络协议 TFTP

本文链接：https://blog.csdn.net/xubinlxb/article/details/126776443

版权

TFTP协议报文过防火墙不通

问题描述
过程分析
解决方法

问题描述

TFTP协议报文过防火墙不通，放全通策略或者放通双向策略后才能通。

过程分析

debugging查看，发现首包正常放通，但是回包被丢弃。

*Sep 10 02:14:09 2022 HF-CORE-FW-ADMIN FILTER/7/PACKET: -COntext=12-Slot=2; The packet is permitted. Src-ZOne=Untrust, Dst-ZOne=Trust;If-In=Route-Aggregation10.1002(158), If-Out=Route-Aggregation10.1012(159); Packet Info:Src-IP=1.1.1.1, Dst-IP=1.1.1.2, VPN-Instance=,Src-Port=38614, Dst-Port=69, Protocol=UDP(17), Application=tftp(27), ObjectPolicy=Untrust->Trust, Rule-ID=31101.

*Sep 10 02:14:09 2022 HF-CORE-FW-ADMIN FILTER/7/PACKET: -COntext=12; The packet is denied. Src-ZOne=Trust, Dst-ZOne=Untrust;If-In=Route-Aggregation10.1012(159), If-Out=Route-Aggregation10.1002(158); Packet Info:Src-IP=1.1.1.2, Dst-IP=1.1.1.1, VPN-Instance=,Src-Port=