华为USG防火墙修改tcp aging time , default is 1200S

项目割接,设备替换

from cisco ASA to Huawei 6715

华为6715的tcp aging time为1200秒=20分钟

bash 复制代码
HRP_M<USG6715>   display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    1200 (s)      1200 (s)
2           udp                                     120 (s)       120 (s)

需要修改为3600秒,keep the same as ASA 3600 seconds

USG config

bash 复制代码
System-view
firewall session aging-time service-set tcp 3600

confirm the configuration has taken effect.

bash 复制代码
<USG 6715>  display firewall  session aging-time 
2026-03-02 16:37:41.645 +08:00
Sequence  Pre-defined                        Default-Time(s)    Timeout(s)
--------------------------------------------------------------------------
1           tcp                                    3600 (s)      3600(s)
2           udp                                     120 (s)       120 (s)
相关推荐
AskHarries4 小时前
权限模型:Shell、Browser、文件读写的安全边界
服务器·前端·网络
咖啡星人k4 小时前
MonkeyCode 网络架构:WebSocket、SSE与实时协作的技术选型
网络·websocket·架构·monkeycode
稷下元歌5 小时前
七天学会plc 加机器视觉完整笔记:S7-1200 数据类型、存储区与寻址方式(I/Q/M/DB 详解)。
网络·数据库·笔记
liulilittle6 小时前
bpftrace 跟踪 tcp_write_xmit (内核TCP写出提交)
网络·网络协议·tcp/ip
星光不负赶路人!6 小时前
【问题解决】xftp工具无法连接Windows问题解决
网络
李少兄6 小时前
Linux服务器IP地址查询
linux·服务器·tcp/ip
liulilittle6 小时前
TCP KCC v1.0(卡尔曼拥塞控制)
linux·服务器·网络·tcp/ip·计算机网络·tcp·通信
Fnetlink16 小时前
SD-WAN前三供应商推荐
网络·sase
Bobolink_7 小时前
面向欧美用户实时直播场景的网络时延优化实践
网络·网络优化·跨境网络·跨境直播·直播网络
IpdataCloud7 小时前
遭遇DDoS攻击后如何快速分析攻击源?用IP离线库+威胁情报定位异常IP
网络·tcp/ip·游戏·智能路由器·ddos