F1070防火牆上配置vxlan要放行哪些項目？

啟用VXLAN功能需要放行以下策略：
1. 允許VXLAN數據包通過。需要在防火牆上添加一條允許VXLAN數據包通過的策略。具體的配置規則可以參考以下示例：
acl number 3001
rule 5 permit udp source 0.0.0.0 0 destination 0.0.0.0 0 destination-port eq 4789
2. 允許VXLAN隧道兩端的網絡流量通過。需要在防火牆上添加一條允許VXLAN隧道兩端的網絡流量通過的策略。具體的配置規則可以參考以下示例：
acl number 3002
rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.2.2.0 0.0.0.255
其中，10.1.1.0/24和10.2.2.0/24分別是VXLAN隧道兩端的網絡地址。
3. 允許VXLAN隧道兩端的物理接口流量通過。需要在防火牆上添加一條允許VXLAN隧道兩端的物理接口流量通過的策略。具體的配置規則可以參考以下示例：
acl number 3003
rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
其中，192.168.1.0/24和192.168.2.0/24分別是VXLAN隧道兩端的物理接口地址。