出口防火墙端口映射测试业务无法访问排查

问题描述：

在出口防火墙端口映射测试业务无法访问，telnet测试端口不通

问题现象：

排查过程：

1、检查端口映射配置，未发现问题，如下图所示：

2、在防火墙设备控制台上telnet服务器地址端口测试通信正常；

3、针对源IP地址开直通查看数据包正常通过未有拦截，如下：

4、在防火墙抓内外网口数据包进行分析，外网口抓包分析结果如下：

在防火墙内网口抓包分析结果如下：

对比内外网口的数据包，发现设备内外网口数据包正常转发，而服务器未回包导致的，经过跟客户确认下面未有安全设备，只有交换机，所以初步判断问题出现在服务器上或者中间安全设备上，跟服务器防火墙有关系，经过跟客户确认中间没有其他安全设备拦截。

5、登录服务器查看服务器的防火墙状态并未开启：

6、查看服务器的路由表，发现服务器网关配置错误，如下：

根本原因：

服务器的网关配置错误导致

解决办法：

1、查看修改后服务器的网关配置：

2、重启网络服务，并查看路由表如下：

3、修改完成后测试端口通信正常，业务正常访问。

多谢分享端口映射测试业务无法访问排查方法，图文结合。很棒！

学习了感谢分享！！！！！！

每天坚持打卡学习签到！！

每天坚持打卡学习签到！！

对端口映射问题排查很有帮助，思路清晰

感谢分享端口映射测试业务无法访问的排查思路，有助于工作。

每天坚持打卡学习签到！！