jcjczjc的博客

最近在学习python，突然想到所谓端口号就是一个函数，用于在ip层调用。比如443==https服务，那么做acl拒绝某个ip的443端口，同时接口下调用，即达到了拒绝https服务的目的

一般手机不能很好支持ssl vpn 和EAP认证, 客户需要部署L2TP OVER IPSEC配置：interface Virtual-Template1 ppp authentication-mode chap ip address 172.16.19.1 255.255.255.0firewall zone untrust set priority 5 add interface Dialer0 add interface Virtual-Template1l2tp enab