ipsec丢包处理
  

酒慰风尘 52142人觉得有帮助

{{ttag.title}}
背景:
省级单位和中央做ipsec,省级使用过的是ssl vpn设备,中央使用AF设备,配置ipsec vpn,采用野蛮模式,目前是隧道已经成功建立,但是省级ping中央地址会出现部分丢包,大约百分之一的丢包率吧
排查思路:
第一步:
中央单位自己ping内网服务器地址,发现没有丢包
第二步:
从省级单位ping 中央内网服务器286个包有丢一个包,分别在中央VPN设备(AF)的WAN口、LAN口和VPN通道抓包,以及在省级VPN的WAN口、VPN通道口和电脑抓包。

中央内网口收到572个包没有丢包是正常的
  通过中央VPN的隧道口收发共572个包,没有丢包

中央VPN的WAN口收发共572个包,收到的包也都有回包

省级VPN的WAN口收发571个包,丢了一个回包
省级VPN的隧道口收发571个包,也没收到那个回包

结论:
通过抓包来看,数据包在专线过程中丢了。需要维护专线的人去排查一下。因为通过VPN封装的数据包不是普通的IP数据包,是带有UDP500头部的数据包,需要查一下路由或者对这种数据包的网络策略。

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

灵峰气韵 发表于 2020-9-26 16:23
  
上来就省级 又是中央的 这么高大上 我要好好学 tcpdump
sangfor_1051 发表于 2020-9-28 19:23
  
感谢楼主的分享,遇到丢包的问题,从每个数据包可能经过的接口都抓了包,附带截图也非常的详细,最终定位到线路问题,这种排查思路非常值得学习,VPN隧道UDO500头部的数据包确实需要这么详细的分析,期待楼主下次精彩的分享:感恩:
TCN 发表于 2020-10-5 09:40
  
感谢分享
zhao_HN 发表于 2020-10-5 09:40
  
专线问题?
15588814700 发表于 2020-10-11 11:13
  
感谢分享
玉米 发表于 2021-4-23 10:22
  
感谢分享                           
平凡的小网工 发表于 2021-11-14 18:09
  
楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
言不由衷 发表于 2022-2-26 15:20
  
这么说tcpdump还是很不错的,这个抓包命令
一个无趣的人 发表于 2022-3-17 13:44
  
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。
发表新帖
热门标签
全部标签>
新版本体验
纪元平台
安装部署配置
标准化排查
每日一问
GIF动图学习
产品连连看
功能体验
信服课堂视频
【 社区to talk】
社区新周刊
2024年技术争霸赛
安全效果
平台使用
高手请过招
场景专题
秒懂零信任
故障笔记
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
北京区每日一练
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

2
1
0

发帖

粉丝

关注

642
14
36

发帖

粉丝

关注

本版达人