AD对外发布虚拟服务手机流量可以访问业务 PC访问不了

一、网络情况

      AD出口部署，运用虚拟服务对外发网站，分别包括ipv6和ipv4的业务，突然所有外网访问不了，但是手机流量能够正常访问。

二、排查思路

      电脑连接WiFi情况下，telnet 123.123.123.123 443和80端口不通，修改对外发布的虚拟服务端口修改成4411,互联网侧 telnet 123.123.123.123 4411 端口是正常，但是网站还是访问了，打开浏览器开发者模式发现访问https://123.123.123.123 4411 会有一个302重定向的数据包最后还是指向https://123.123.123.123 443 。

原因是网站前端配置了强制跳转，无论修改对外发布端口  网站前端配置了强制跳转 最终还是指向443端口，由于443端口不通所以导致业务无法访问但是能telnet通。

     当网站的虚拟服务还是443时，手机能正常访问时，原因是网站对外发布ipv6，并且域名配置了ipv6解析，所有手机访问会优先走ipv6。

三 、总结

   在处理地址转换问题时 ，telnet端口正常能通，但是业务访问不了会出现一下几种情况：安全设备拦截（防火墙、waf）、业务前端配置了指向性参数（302跳转到真实访问路径），这时可以通过浏览器开发者模式中的网络模块，其中会有302跳转的的参数辅助我们进行判断。

   如果遇到类似情况 手机能访问的业务 优先考虑是否有ipv6相关设置。

多谢分享，有助于工作。

多谢分享，有助于工作。