#原创分享#这个问题看似简单,却不常遇到!记一次客户外网无线访问不了自己网站域名排障
  

S1222 50072人觉得有帮助

{{ttag.title}}
本帖最后由 S1222 于 2019-12-7 09:56 编辑

所涉及设备:
1.某公司AF 2.信锐无线AC

问题现象:
客户反映其连接信锐无线后,访问不了医院的网站,但是连接到其他无线或者自己手机热点后,可以正常访问;

网络拓扑:
说明:客户的无线网络是用信锐的WAC做出口,和业务办公区完全隔离,网站服务器在业务办公区;


排查思路:
1.首先我排查了网络层面:连接到无线,ping他们域名www.xxx.com发现不通,telnet www.xxx.com 80端口也不通;
nslookup 发现可以解析;连接手机热点 做同样测试,发现ping telnet都可以,访问正常;

2.怀疑防火墙策略问题,防火墙开直通;问题依旧;又怀疑WAC 是否做了策略限制,开直通后,问题依然存在;

3.从客户网管处了解到,WAC出口是移动专线,此移动专线原来在业务办公区防火墙上,后来移到了WAC上,专门用于无线办公;

4.我又检查一遍防火墙的DNAT和其他安全防护策略,依然没有发现异常。当看到防火墙出口IP中有一个eth6口没有使用,但是上面配了一个外网IP地址,发现此IP和无线WAC的地址一样,都是移动专线地址;
   于是禁用了防火墙上6口,连接无线,测试网站,发现正常。

5.所以此次问题造成的原因可由下图所示:

防火墙上未删除移动专线地址,又配置到了wac出口上,导致连上WAC下的无线ping 不通域名,访问不了网站;
解决此问题后,客户对此比较满意,本人也比较欣慰。客户对我司的信任又上了一层楼!

打赏鼓励作者,期待更多好文!

打赏
10人已打赏

新手612152 发表于 2020-3-30 19:36
  
感谢分享
新手600712 发表于 2019-12-12 16:08
  

12.12狂欢一周 +48 S豆 详情>

可能回去的路由都指到eth6那个口上了吧!
美丽人生 发表于 2019-12-12 10:06
  

12.12狂欢一周 +48 S豆 详情>

可能是服务器回包的时候,把包回给了防火墙6口,导致问题。
7情6欲 发表于 2019-12-11 20:35
  
排查不容易啊
新手031815 发表于 2019-12-11 10:40
  
感谢分享干货
新手780102 发表于 2019-12-11 10:25
  
优秀呀老哥
新手741261 发表于 2019-12-11 10:11
  
看完热血沸腾
司马缸砸了光 发表于 2019-12-11 09:46
  
功夫不负有心人
心灵鸡汤 发表于 2019-12-11 07:46
  
应该是直连路由引起的问题
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
安装部署配置
技术笔记
每周精选
2023技术争霸赛专题
产品连连看
干货满满
技术咨询
信服课堂视频
功能体验
自助服务平台操作指引
运维工具
秒懂零信任
文档捉虫活动
功能咨询
通用技术
GIF动图学习
新版本体验
问题分析处理
每日一记
SDP百科
标准化排查
排障笔记本
纪元平台
畅聊IT
答题自测
专家问答
技术圆桌
测试报告
用户认证
解决方案
VPN 对接
项目案例
地址转换
存储
技术争霸赛
卧龙计划
技术晨报
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
SANGFOR资讯
专家分享
技术顾问
信服故事
终端接入
授权
设备维护
资源访问
虚拟机
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版版主

396
137
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人