Question

两台机器自动协商的端口经过防火墙时需要开通策略吗？不开为什么

a到b开通策略8000双向。自动协商后需要3000-6000之间端口a到b，这个还开吗

Answer 1

一般的防火墙没有高层协议的探测能力的，双方协商的端口，防火墙怎么知道，所以还需要开放这些端口。
象某些知名的协议，比如ftp之类的，许多防火墙都可以探测，并动态打开相应的端口。