关于防火墙与vpn的问题...

一直有个问题搞不太明白，是否所有的vpn连接都是忽略防火墙的？不是说vpn网关不需要防火墙的保护，而是说是否vpn所传接的数据不管防火墙都可以传输？包括防火墙本来需要过滤的那些数据包？希望能得到答案。

那要看你的防火墙是装在哪里，是在堡垒主机上还是普通主机上。

堡垒主机？

现在VPN都具有防火墙功能

bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb

以IPSEC的VPN来说，VPN网关对收到的ESP/AH报文根据一定的参数（SPI)进行解密，

所以如果有Internet的攻击报文，是进不来的，该除非打开了端口。

这个时候你可以VPN网关只接收来自其他VPN网关的报文，所以它不需要其他FW的保护。