华为USG防火墙修改tcp aging time , default is 1200S

项目割接,设备替换

from cisco ASA to Huawei 6715

华为6715的tcp aging time为1200秒=20分钟

bash 复制代码
HRP_M<USG6715>   display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    1200 (s)      1200 (s)
2           udp                                     120 (s)       120 (s)

需要修改为3600秒,keep the same as ASA 3600 seconds

USG config

bash 复制代码
System-view
firewall session aging-time service-set tcp 3600

confirm the configuration has taken effect.

bash 复制代码
<USG 6715>  display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    3600 (s)      3600(s)
2           udp                                     120 (s)       120 (s)
相关推荐
哼?~3 小时前
NAT、代理服务、内网穿透
网络
上海云盾-小余6 小时前
内网边界安全管控:访问权限隔离与入侵阻断方案
网络·安全·web安全
南京码讯光电技术有限公司6 小时前
工业无线AP选型指南:从WiFi 5到WiFi 6+5G CPE,如何构建全覆盖、零漫游、高可靠的智能工厂网络?
服务器·网络·5g
优橙教育7 小时前
5G网络优化关键参数解读:从入门到实战
网络·学习·5g
zt1985q8 小时前
本地部署网页监控工具 Webmonitor 并实现外部访问
运维·服务器·网络·网络协议
dog2509 小时前
为何新增网络路径反而引入额外时延
服务器·网络·php
w1wi9 小时前
CRA 差距分析完全指南 | 合规落地第一步
网络·人工智能·安全
缪懿10 小时前
应用层中的UDP协议原理
网络·网络协议·udp·javaee
hbugs00110 小时前
EVE-NG桥接外网的5种方式
开发语言·网络·php·eve-ng·rstp·流量洞察
QuestLab10 小时前
③-进阶篇:vLLM实战——多卡部署、压测与排障
linux·服务器·网络