防火墙端口映射问题

tyjhz 4104

{{ttag.title}}
客户这边做端口映射都没有问题,在外面测试端口也是通的,在内部通过内网地址在浏览器中也能够直接访问,在外面通过公网地址死活访问不了,400查看说防火墙没有问题,最后说是服务器没响应。客户说在实体机上都正常迁移到超融合里就不正常了,到底是服务器问题还是超融合问题,哎最后我迫于无奈没办法,把客户做的端口映射的公网地址换了一下,换成另外一个公网地址在外面可以访问了,有谁见过这种现象,能够给解释下原因吗?

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

您好:
       根据您反馈的问题我联系了客户了解情况,昨天的服务器外网访问不了,确实刚开始换了一个公网ip就可以了。但是过了大概十分钟左右,外网使用替换的公网ip也出现访问不了服务器的情况,但是外网telnet端口是通的。telnet端口通可以确定端口映射没有问题,至于打不开网页只能从数据包中分析。
       排查过程:
      在防火墙和服务器上面同时抓的结果如下:
防火墙内网数据包:
从接口数据包来看,syn协商已经成功,但是后面的http get方法请求一直在重传,这类问题导致的原因有两种:
1.服务器没有收到get请求数据包
2.服务器把get请求的数据包丢弃了
结合上述的现象,我看了服务器上抓的数据包的情况如下:
在过滤和af内网接口同一条数据流的情况下,在服务器上只看到syn协商的过程,并没有收到http的get方法请求,可以确定get请求包中间被丢弃了,导致服务器访问不了,但是测试端口是通的。
测试结果:

目前正常在排查内网是否有其他设备在做拦截
本答案是否对你有帮助?
Sangfor闪电回_小丸子 发表于 2016-9-21 11:38
  
您好 此问题目前由2172工程师在跟踪处理
谢谢
Sangfor闪电回_小丸子 发表于 2016-9-21 19:56
  
您好 此问题经过工程师远程协助排查,确实是和服务器有关系的哦,麻烦您那边方便的时候再和用户沟通下,详细检查下服务器的
谢谢
sangfor2172_lxy 发表于 2016-9-22 09:58
  
您好:
       根据您反馈的问题我联系了客户了解情况,昨天的服务器外网访问不了,确实刚开始换了一个公网ip就可以了。但是过了大概十分钟左右,外网使用替换的公网ip也出现访问不了服务器的情况,但是外网telnet端口是通的。telnet端口通可以确定端口映射没有问题,至于打不开网页只能从数据包中分析。
       排查过程:
      在防火墙和服务器上面同时抓的结果如下:
防火墙内网数据包:
从接口数据包来看,syn协商已经成功,但是后面的http get方法请求一直在重传,这类问题导致的原因有两种:
1.服务器没有收到get请求数据包
2.服务器把get请求的数据包丢弃了
结合上述的现象,我看了服务器上抓的数据包的情况如下:
在过滤和af内网接口同一条数据流的情况下,在服务器上只看到syn协商的过程,并没有收到http的get方法请求,可以确定get请求包中间被丢弃了,导致服务器访问不了,但是测试端口是通的。
测试结果:

目前正常在排查内网是否有其他设备在做拦截
zycsilence 发表于 2016-9-22 11:09
  
运营商问题
andy_AAAAA 发表于 2016-9-22 11:26
  
各种问题的综合体,多方排除吧:系统自身,防火墙端口映射,超融合虚拟机、物理出口、网络,系统的真实映射完整路线梳理一下!

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
干货满满
技术盲盒
技术笔记
GIF动图学习
技术咨询
产品连连看
新版本体验
功能体验
标准化排查
信服圈儿
信服课堂视频
自助服务平台操作指引
2023技术争霸赛专题
深信服技术支持平台
答题自测
通用技术
秒懂零信任
畅聊IT
安装部署配置
安全攻防
上网策略
SDP百科
每周精选
专家问答
技术圆桌
在线直播
网络基础知识
社区帮助指南
纪元平台
技术晨报
场景专题
MVP
升级
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
北京区每日一练
故障笔记

本版版主

396
137
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人