先建立控制通道，再建立数据通道会引起的问题。

标签：nat   不能   长连接   建立   了解   方式   security   lin   关闭   

1.USG 6000配置方式：
security-policy
rule name 1
source-zone trust
destinat-zone untrust
long-link enable
long-link aging-time 5hour

2.USG 5500配置方式：
firewall interzone untrust trust inbound
policy 1
action permit
long-link aging-time 2hour

先建立控制通道，再建立数据通道会引起的问题。

标签：nat   不能   长连接   建立   了解   方式   security   lin   关闭   

原文地址：https://blog.51cto.com/13624752/2412259