F1070防火墙上配置vxlan要放行哪些项目？

启用VXLAN功能需要放行以下策略：
1. 允许VXLAN数据包通过。需要在防火墙上添加一条允许VXLAN数据包通过的策略。具体的配置规则可以参考以下示例：
acl number 3001
rule 5 permit udp source 0.0.0.0 0 destination 0.0.0.0 0 destination-port eq 4789
2. 允许VXLAN隧道两端的网络流量通过。需要在防火墙上添加一条允许VXLAN隧道两端的网络流量通过的策略。具体的配置规则可以参考以下示例：
acl number 3002
rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.2.2.0 0.0.0.255
其中，10.1.1.0/24和10.2.2.0/24分别是VXLAN隧道两端的网络地址。
3. 允许VXLAN隧道两端的物理接口流量通过。需要在防火墙上添加一条允许VXLAN隧道两端的物理接口流量通过的策略。具体的配置规则可以参考以下示例：
acl number 3003
rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
其中，192.168.1.0/24和192.168.2.0/24分别是VXLAN隧道两端的物理接口地址。