#原创分享#规则库无法更新导致上网策略不生效排错步骤
  

哒哒哒 5034

{{ttag.title}}
本帖最后由 哒哒哒 于 2020-3-19 10:47 编辑

-------故障背景-------

       某天,客户做了一条上网策略,但是一直不生效,按照策略不生效的步骤做了一系列的排查依旧不生效(因为是新上架的设备,并且工程师实施结束后反馈说规则库是最新的,于是就没看这一点)。

       看了下规则库,竟然还是19年3月份的,于是更新,发现竟然无法更新。。。。。。

-------规则库无法更新排查步骤-------

1、规则库无法更新首先第一个想到的就是设备能否上网啦
如何测试呢?
可以在设备的命令控制台ping下公网地址和公网的域名
*ping公网地址(IPV4地址)是为了验证设备是否可以上网
*ping域名是为了验证设备配置的DNS是否可用
测试结果:都不通
测试分析:说明设备本身不能上网,所以不能更新规则库

问了下客户,设备能不能上网,客户以为设备能上网和内网用户能上网是一样的,其实吧不然
内网用户能上网并不代表设备就能上网,因为AC是网桥也就是二层方式串进去,不参与路由转发,内网用户上网的数据只是双向经过AC而已,如果AC不配置网桥地址,内网用户依旧可以正常上网。
AC设备上网需要满足几个条件①配置网桥地址并且可用  ②配置DNS并且可用 ③前置设备咩有拦截AC上网

2、这个时候问题就很明了了,先看网桥地址跟客户确认是可用的,DNS也是可用的,就开始查前置设备是否拦截
确认结果:跟客户确认前置设备没有做拦截,并且这次是设备替换,直接导入的配置,这个地址和DNS在之前的设备上都是可用的,所以在这台设备上应该也是可用的。

3、既然上公网不通,这个时候就直接ping下AC的网关好了
测试结果:不通
测试分析:问题又明确了,AC到上连的网关直连不通,现在要查的就是AC的wan口和路由器的LAN口,这种查起来就方便了,先让客户看下路由器的接口配置,客户回复咩有问题,那就只能找证据看下到底是哪里的问题了。
排查过程:在AC的命令控制台长PING路由器的LAN口地址,然后查看情况,如下图
测试结果:AC是一直在发送请求,但是路由器没回啊

穿插知识点:PING的实现原理
很简单,PING使用的是ICMP协议,实现过程就是简单的,请求request   回复reply
参考下图

4、查到这里,问题更明确了些,直接查路由器,找到如下选项
结果:在路由器上做了MAC绑定,绑定的是之前的AC的MAC地址,导致绑定关系失败所以不通,将这条删除继续测试

测试结果:网关也通了,公网地址也通了,域名也通了

最后再更新规则库,上网策略生效(步骤略)

至此,故障解决

所以,各位小伙伴,遇到问题不要慌,建议根据现象一步一步的缩小故障范围,必要时候可以利用社区的智能客服,根据智能客服提供的排错思路来排查问题。

打赏鼓励作者,期待更多好文!

打赏
8人已打赏

Sangfor_95899 发表于 2020-3-26 16:12
  
感谢楼主分享,所谓峰回路转,柳暗花明也就是楼主故事的样子了,哒哒哒的帖子写的越来越好,环环相扣,策略不生效——规则库更新——网络问题,中间细节清晰,体现了楼主基本功的扎实,哪里有问题,为什么出现这种问题,解决问题的依据,说明的清清楚楚。客户得这种工程师,幸福呀。期待社区有更多这样好的帖子
新手957386 发表于 2020-7-30 22:07
  
学习中,收获中
新手530979 发表于 2020-7-20 10:09
  
打卡学习
gqce 发表于 2020-4-8 14:34
  
多谢分享,学习了
新手626573 发表于 2020-3-30 08:47
  
感谢分享
新之助 发表于 2020-3-28 23:55
  
感谢分析
feeling 发表于 2020-3-28 21:46
  
排查很详细
flying 发表于 2020-3-28 17:36
  
值得学习,谢谢分享
新手031815 发表于 2020-3-27 11:02
  
感谢分享
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人