通常情况下，IPSec VPN端口通常在防火墙中打开。如果不是，可以通过打开UDP端口500使其工作。这允许ISAKEP流量通过防火墙转发。它还允许IP协议ID50允许ESP通信，51允许AH通信。流量在防火墙过滤器（入站和未绑定）上转发。