深信服社区»版块 安全类 下一代防火墙NGAF 客户反映偶尔会断网

客户反映偶尔会断网

查看数: 1804 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-8-3 21:01

正文摘要:

某公司wan口配置了两个IP

回复

Sangfor闪电回_小丸子 发表于 2016-8-4 14:22
您好  根据您的描述:只是将222.187.32.51/29地址配置在了设备wan口上面,而af上面没有对应的路由、也没有对应的nat规则,所以 这个地址配置在设备里面也是没有用的(可以忽略);
通过您贴的图来看 网络里面做网关的有两台设备(H3C和AF),是否有确定是走af出去的时候断网 还是走h3c的时候出现断网的呢?断网的时候 pc和这两个网关设备之间通信是否正常;如果是走af出去的时候 断网,可以将af设备开直通 测试网络是否可以恢复呢?
谢谢
adds 发表于 2016-8-3 22:18
1、防火墙的WAN口地址配置的是180.104.101.66,上联设备的IP应该是180.104.101.65(标注有误)。
      
偶尔断网原因很多,公网链路抖动、中间网络延时、网络丢包都有可以导致偶尔断网。

如果是新加了222.187这个地址才出的问题。可以这样测试下:如果只是加了这个地址,并没有做NAT,那就不是这个地址的原因;如果加了这个地址,也做了NAT,那就先把个地址从NAT池中去掉,看看网络是否恢复正常;如果把这个IP地址去掉,网络就恢复正常,有可能是这个IP地址与上联链路通信问题,测试下公网链路情况。
北回归线 发表于 2016-8-3 21:05
nat指定下182的地址试试
Sangfor闪电回_小丸子 发表于 2016-8-4 16:41
回复Stephen:您好 如果数据不经过af设备,那么断网和af设备没什么关系,af设备里面只是配置了这样一个地址,对走h3c的数据是没有影响的;
断网的问题,麻烦排查对应的网络设备
谢谢