×

#原创分享#这个问题看似简单,却不常遇到!记一次客户外网无线访问不了自己网站域名排障
  

S1222 84642人觉得有帮助

{{ttag.title}}
本帖最后由 S1222 于 2019-12-7 09:56 编辑

所涉及设备:
1.某公司AF 2.信锐无线AC

问题现象:
客户反映其连接信锐无线后,访问不了医院的网站,但是连接到其他无线或者自己手机热点后,可以正常访问;

网络拓扑:
说明:客户的无线网络是用信锐的WAC做出口,和业务办公区完全隔离,网站服务器在业务办公区;


排查思路:
1.首先我排查了网络层面:连接到无线,ping他们域名www.xxx.com发现不通,telnet www.xxx.com 80端口也不通;
nslookup 发现可以解析;连接手机热点 做同样测试,发现ping telnet都可以,访问正常;

2.怀疑防火墙策略问题,防火墙开直通;问题依旧;又怀疑WAC 是否做了策略限制,开直通后,问题依然存在;

3.从客户网管处了解到,WAC出口是移动专线,此移动专线原来在业务办公区防火墙上,后来移到了WAC上,专门用于无线办公;

4.我又检查一遍防火墙的DNAT和其他安全防护策略,依然没有发现异常。当看到防火墙出口IP中有一个eth6口没有使用,但是上面配了一个外网IP地址,发现此IP和无线WAC的地址一样,都是移动专线地址;
   于是禁用了防火墙上6口,连接无线,测试网站,发现正常。

5.所以此次问题造成的原因可由下图所示:

防火墙上未删除移动专线地址,又配置到了wac出口上,导致连上WAC下的无线ping 不通域名,访问不了网站;
解决此问题后,客户对此比较满意,本人也比较欣慰。客户对我司的信任又上了一层楼!

打赏鼓励作者,期待更多好文!

打赏
10人已打赏

老司机 发表于 2019-12-7 09:49
  
为什么防火墙上的地址没有插线 没有启用,连接无线也ping不通呢?
国服第一安琪拉 发表于 2019-12-7 09:51
  
地址冲突?
国服第一菜闻鸡 发表于 2019-12-7 09:52
  
学习了 谢谢
深粉1 发表于 2019-12-7 09:57
  
没有遇到过,先收藏
深粉1 发表于 2019-12-7 09:58
  
已关注楼主,分享的经验对我很有帮助!
15150091423 发表于 2019-12-7 10:00
  
不错 写的很清晰,以后会注意这样的问题
刘鑫12 发表于 2019-12-7 10:01
  
不错的帖子 感谢
小兵123 发表于 2019-12-7 10:03
  
可以说是地址冲突,但是没有遇到过这样的问题,按理说 防火墙上虽然地址没删除,也应该不会ping不通域名,很奇怪
Sangfor_闪电回_朱丽 发表于 2019-12-7 10:51
  
您好,感谢您参与社区原创分享计划5,您的文章已被收录到计划中,交由专家评审小组评审,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!:感恩:
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
每日一问
干货满满
【 社区to talk】
技术笔记
新版本体验
产品连连看
功能体验
技术咨询
GIF动图学习
2023技术争霸赛专题
每周精选
标准化排查
通用技术
信服课堂视频
秒懂零信任
自助服务平台操作指引
安装部署配置
排障笔记本
答题自测
原创分享
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人