深信服社区»版块 安全类 行为管理AC 关于AC链路负载以及代理上网的问题

关于AC链路负载以及代理上网的问题

查看数: 2126 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-6-21 10:27

正文摘要:

某用户网络环境如图 疑问: 如果说是代理上网的设置并没有成功代理60网段上网,那么60网段可以访问百度等常用网址该如何解释呢?如果说在添加代理上网网段时需要选择代理全部才能避免这个问题的发生,那么如果客 ...

回复

Saber 发表于 2016-6-21 12:10
现场现在是正常的,现在抓包的的话可能也发现不了什么,这两个问题都是设备部署了并且测试业务正常之后发生的,客户可能也有了顾虑。。
Sangfor_闪电回_朱丽 发表于 2016-6-21 11:38
您好:
问题1,有可能是断电后,设备某个程序不调度导致的,在设备上重启服务,只是一些服务会重启(比如,VPN服务、DHCP服务等),而重启设备,是所有程序都会重新启动,这两个的区别,类似把电脑注销和关机重启。

问题2、若60段的PC能访问网页,说明与外网是能通的,是否其它的数据没有走WAN1口出去?这个具体要抓包分析下
woshishui 发表于 2016-6-21 11:26
疑问一:对于50网段,有没有做源地址策略路由 到语音服务器的IP走联通,如果没有做很可能或者你做的策略路由没放在ISP选路上面,很可能就有这个问题,因为有可能优先匹配了ISP选路  50网段有没有在ip138上看看自己的外网IP是多少?
疑问二:有没有检查60网段配置的dns或者有没有清理dns缓存 很有可能有缓存缓存的联通的IP(如果是域名);如果公网是指IP地址,那么请将策略放到最上面看看是否有相关问题(每次操作请点击立即生效)
Stephen 发表于 2016-6-21 10:35
bug
lemma 发表于 2016-6-21 10:32
如果非要一个解释的话,那就只能说明设备软件做的还是有问题,也有可能遇到bug了。。。