(未做测试)
Pptp是一个混合协议由两个协议组成 tcp/1723和GRE。
Tcp/1723穿越pix的时候是没有问题,但是GRE和ICMP一样都是没有状态的,所以GRE返回的流量都需要放行,而且GRE不能穿越PAT,只能通过static一一映射才行。
为了解决这个问题在6.3时代就出现了fix pptp这个命令,7.0继承了这个特性只是命令改变了一下成为了inspect pptp。
 
6.3版本时:
fixup protocol pptp 1723
 
7.0版本时:
policy-map global_policy
class inspection_default
inspect pptp