出口防火墙端口映射测试业务无法访问排查

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

逐句地看完这个帖子以后，我的心久久不能平静，震撼啊!为什么会有如此好的帖子!我纵横社区多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子。

问题描述：

在出口防火墙端口映射测试业务无法访问，telnet测试端口不通

问题现象：

排查过程：

1、检查端口映射配置，未发现问题，如下图所示：

2、在防火墙设备控制台上telnet服务器地址端口测试通信正常；

3、针对源IP地址开直通查看数据包正常通过未有拦截，如下：

4、在防火墙抓内外网口数据包进行分析，外网口抓包分析结果如下：

在防火墙内网口抓包分析结果如下：

对比内外网口的数据包，发现设备内外网口数据包正常转发，而服务器未回包导致的，经过跟客户确认下面未有安全设备，只有交换机，所以初步判断问题出现在服务器上或者中间安全设备上，跟服务器防火墙有关系，经过跟客户确认中间没有其他安全设备拦截。

5、登录服务器查看服务器的防火墙状态并未开启：

6、查看服务器的路由表，发现服务器网关配置错误，如下：

根本原因：

服务器的网关配置错误导致

解决办法：

1、查看修改后服务器的网关配置：

2、重启网络服务，并查看路由表如下：

3、修改完成后测试端口通信正常，业务正常访问。