F5000未开启IPSEC相关功能，但是UDP500端口还是打开的

1. 登录到防火墙的Web管理界面

• 打开浏览器，输入防火墙的IP地址，登录到防火墙的Web管理界面。

2. 创建ACL规则

• 在左侧导航栏中，选择“安全策略”>“访问控制”>“规则列表”。
• 单击“新建”按钮，创建一个新的访问控制规则。
• 在“基本设置”选项卡中，输入规则名称和规则编号。例如，您可以将规则名称设置为“禁用UDP500和UDP4500”，将规则编号设置为“1”。
• 在“源地址”和“目的地址”字段中输入相应的IP地址或地址组。如果您希望禁用所有IP地址，请将这些字段留空。
• 在“服务”字段中选择“自定义”，然后单击“编辑”按钮。
• 在弹出窗口中，单击“新建”按钮，创建一个新的自定义服务。
• 输入服务名称（例如，“禁用UDP500和UDP4500”）和服务端口（例如，“500, 4500”），然后单击“确定”按钮。
• 在“自定义服务”下拉菜单中选择刚刚创建的服务，然后单击“确定”按钮。
• 在“动作”字段中选择“拒绝”，然后单击“确定”按钮。
• 单击“保存”按钮保存该规则。

3. 应用ACL规则到接口

• 在左侧导航栏中，选择“网络”>“接口”。
• 选择需要应用ACL规则的接口，例如“GigabitEthernet 1/0/1”。
• 在接口配置页面中，找到“包过滤”部分，选择刚刚创建的ACL规则。
• 单击“应用”按钮保存配置。

4. 检查配置

• 在左侧导航栏中，选择“安全策略”>“访问控制”>“策略表”。
• 确保该策略表已启用，并且第一条规则是刚刚创建的名为“禁用UDP500和UDP4500”的规则。

5. 保存配置

• 在左侧导航栏中，选择“系统”>“配置”>“保存配置”。
• 单击“保存”按钮，确保配置被保存到防火墙的配置文件中。