【问题现象】
AC打开网页很慢,甚至打不开。
【排查过程】 1、针对故障IP开启上网故障排除,发现问题依旧,无任何拦截日志; 2、初步怀疑是外网问题,通过电脑单独接光猫上网正常; 3、替换AC上网,设备针对所有IP(0.0.0.0-255.255.255.255)开启故障排除上网正常,关闭又不正常; 4、AC内外网口抓包,通过内网一个特定电脑访问网页抓包分析,发现请求出去后无法收到外网的SYN包 5、经过咨询400发现这是设备做应用拦截的时候发送大量rst包导致外网不回包。 6、通过权限开放部分大量拦截日志的应用临时解决。 【问题解决方法】 1、找运营商沟通,看是不是有针对rst的检查机制,协商取消; 2、调整上网权限控制策略,取消常见拦截应用不做阻断。 |