场景1:公网映射场景
1.1 先检查公网IP是否访问正常,通过ping可以测试公网IP的网络连通性。
1.2 检查出口路由器是否配置了对应内网SSH服务端口的映射。
1.3 检查防火墙应用控制策略是否放通了,出口路由器映射后的目的端口。
1.4 检查内网路由器的“访问控制”是否放通了该对应端口。
场景2: VPN场景
1.1 确认VPN是否发布了该网段,或对应的内网IP和端口。
1.2 在SSL VPN上抓包,确认eth0是否将数据包转发出来。
1.3 检查内网路由器上是否配置了去往目的网段的指向SSL VPN 的eth0口IP的回报路由。