×

#原创分享#这个问题看似简单,却不常遇到!记一次客户外网无线访问不了自己网站域名排障
  

S1222 84592人觉得有帮助

{{ttag.title}}
本帖最后由 S1222 于 2019-12-7 09:56 编辑

所涉及设备:
1.某公司AF 2.信锐无线AC

问题现象:
客户反映其连接信锐无线后,访问不了医院的网站,但是连接到其他无线或者自己手机热点后,可以正常访问;

网络拓扑:
说明:客户的无线网络是用信锐的WAC做出口,和业务办公区完全隔离,网站服务器在业务办公区;


排查思路:
1.首先我排查了网络层面:连接到无线,ping他们域名www.xxx.com发现不通,telnet www.xxx.com 80端口也不通;
nslookup 发现可以解析;连接手机热点 做同样测试,发现ping telnet都可以,访问正常;

2.怀疑防火墙策略问题,防火墙开直通;问题依旧;又怀疑WAC 是否做了策略限制,开直通后,问题依然存在;

3.从客户网管处了解到,WAC出口是移动专线,此移动专线原来在业务办公区防火墙上,后来移到了WAC上,专门用于无线办公;

4.我又检查一遍防火墙的DNAT和其他安全防护策略,依然没有发现异常。当看到防火墙出口IP中有一个eth6口没有使用,但是上面配了一个外网IP地址,发现此IP和无线WAC的地址一样,都是移动专线地址;
   于是禁用了防火墙上6口,连接无线,测试网站,发现正常。

5.所以此次问题造成的原因可由下图所示:

防火墙上未删除移动专线地址,又配置到了wac出口上,导致连上WAC下的无线ping 不通域名,访问不了网站;
解决此问题后,客户对此比较满意,本人也比较欣慰。客户对我司的信任又上了一层楼!

打赏鼓励作者,期待更多好文!

打赏
10人已打赏

新手612152 发表于 2020-3-30 19:36
  
感谢分享
新手600712 发表于 2019-12-12 16:08
  

12.12狂欢一周 +48 S豆 详情>

可能回去的路由都指到eth6那个口上了吧!
美丽人生 发表于 2019-12-12 10:06
  

12.12狂欢一周 +48 S豆 详情>

可能是服务器回包的时候,把包回给了防火墙6口,导致问题。
7情6欲 发表于 2019-12-11 20:35
  
排查不容易啊
新手031815 发表于 2019-12-11 10:40
  
感谢分享干货
新手780102 发表于 2019-12-11 10:25
  
优秀呀老哥
新手741261 发表于 2019-12-11 10:11
  
看完热血沸腾
司马缸砸了光 发表于 2019-12-11 09:46
  
功夫不负有心人
心灵鸡汤 发表于 2019-12-11 07:46
  
应该是直连路由引起的问题
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
【 社区to talk】
干货满满
技术笔记
产品连连看
新版本体验
技术咨询
功能体验
GIF动图学习
2023技术争霸赛专题
每周精选
通用技术
自助服务平台操作指引
信服课堂视频
标准化排查
秒懂零信任
安装部署配置
排障笔记本
答题自测
原创分享
技术晨报
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人