防火墙配置ipsec，ike profile不指定ike proposal

对于IKE和IPsec配置的先后顺序，以及其与防火墙匹配的问题，这涉及到设备的配置和操作逻辑。通常来说，在配置IPsec VPN时，IKE和IPsec的配置顺序应当逻辑清晰，以确保正确的数据流和安全性。
在一些设备上，IKE proposal（IKE协商的参数配置）会在IPsec policy（IPsec加密策略）之前配置，然后再将IKE proposal绑定到创建的IKE profile中。在配置IPsec policies时，通常会引用先前定义的IKE proposal来确保两端的协商一致。如果存在多个IKE proposal，确保配置IPsec policy时正确选择相应的IKE proposal，以免出现协商失败或不兼容的情况。
至于防火墙如何匹配，这取决于设备的具体实现和默认选取策略。一般来说，设备在匹配IPsec流量时会按照预先定义的IPsec policy进行匹配，然后再根据对应的IKE proposal进行IKE协商，确保两端的参数一致。