#原创分享#记一次通过vpn上传视频超过400M无法上传的惨痛经历

1、背景：

   客户使用了某公司的VPN，防火墙，负载均衡等安全设备，接到客户反馈，通过vpn上传视频业务，视频大小超过400M导致无法上传，提示报错都会提示Error #2038错误；视频小于400M可以正常上传，并且通过本地同网段的电脑和将该服务器直接映射到公网上都可以上传上传成功。

2、业务及流量梳理

A. 客户业务使用的是拓尔思的软件，架构是apache和tomcat，应用中间用了一个反向代理，实现apache反向代理tomcat，业务流通过apache进行上传视频，上传视频使用flash软件

B. 客户通过VPN进行上传视频，流量经过:客户端PC-->VPN-->负载均衡-->防火墙-->交换机-->业务服务器

3、问题排查步骤

A、首先就是将防火墙开启直通，排除是否防护墙策略给拦截了，开启直通之后无拦截日志，并且无法上传

B、在VPN和服务器上同时抓包，上传视频过程中有很多rst包，并且是服务器主动发起的rst包的，如图

C、怀疑是视频文件过大，导致服务器超时，百度度娘Error #2038报错，给出解决方法如下链接

https://blog.csdn.net/bluestarf/article/details/40145389/

按照如上方法修改后还是无法上传，服务器报错日志如下：

通过分析修改apache的httpd.conf的配置文件，后面再添加一串代码：

<IfModule reqtimeout_module>

RequestReadTimeout body=60,MinRate=1000

</IfModule>

并重启apache服务，测试上传正常！

感谢楼主的分享，全文的排错思路都非常清晰，看完全文也对某公司有了新的了解。碰到网络问题抓包确实是非常实用的方法，SSL设备控制台也可以抓包，发现是服务器返回的RST基本就定位是服务器端的问题了，在根据错误码排查问题！度娘也是我们学习中非常棒的工具~感谢楼主的精彩分享，共同学习

您好，感谢您参与社区原创分享计划4，您的文章已被收录到计划中，交由专家评审小组评审，分享奖励将在活动结束后统一安排发放！分享越多，奖励越多，期待您更多的精彩分享哦！:感恩:

感谢楼主的精彩分享，通过拓扑图一层一层的去排查问题，如AF开直通，抓包分析等等。但是不明白通过服务器日志您是如何分析到apache的配置文件的，如果能够更加具体讲解一下就好了，再次感谢楼主的精彩分享。

{:9_197:}{:9_189:}{:9_173:}

感谢分享

好厉害~~~学习了，看以后有无 用武之地

打卡学习 每日签到 感谢分享谢谢  加油 努力学习

厉害，非常棒的精要分享

排错思路值得借鉴，建议后续整理时可以再优化下，例如如何分段抓包排除故障点，缩小问题范围；最后修改了什么设备或服务器，修改路径是什么也可以更清晰点。
加油，非常赞！期待更好！