华为USG防火墙修改tcp aging time , default is 1200S

项目割接,设备替换

from cisco ASA to Huawei 6715

华为6715的tcp aging time为1200秒=20分钟

bash 复制代码
HRP_M<USG6715>   display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    1200 (s)      1200 (s)
2           udp                                     120 (s)       120 (s)

需要修改为3600秒,keep the same as ASA 3600 seconds

USG config

bash 复制代码
System-view
firewall session aging-time service-set tcp 3600

confirm the configuration has taken effect.

bash 复制代码
<USG 6715>  display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    3600 (s)      3600(s)
2           udp                                     120 (s)       120 (s)
相关推荐
不做菜鸟的网工2 天前
BGP特性
网络协议
MrSYJ2 天前
TCP协议理解
后端·tcp/ip
明月_清风4 天前
开发者网络概念全扫盲:一篇搞定
后端·网络协议
刘马想放假4 天前
Modbus 全栈技术解析:TCP、RTU、ASCII、RTU over TCP
数据结构·网络协议
王二端茶倒水5 天前
一套可落地的无线运营方案,不能只管 AP,还要管用户、计费和运维
网络协议
162723816085 天前
EtherCAT 分布式时钟(DC)原理与配置实战:把多轴真正"对齐到同一时刻"
网络协议
王二端茶倒水6 天前
宽带无线项目,怎么从一次性交付变成长期运营收入?
网络协议
用户2530171996277 天前
第6篇:从技术到产品 — Ghost Proxifier 的设计哲学
网络协议
用户2530171996277 天前
第3篇:注入的艺术 — Ghost Proxifier 核心架构拆解
网络协议