知吕扬然2014-04-17发表外网概率出现无法访问到内网服务器的问题分析外网概率出现无法访问到内网服务器的问题分析一、组网:某客户使用ER路由器搭建办公网络,由于业务需要,内网的一台Web服务器需要提供对外服务,故指定内网服务器做端口映射,以便外网用户通过路由器WAN口地址+端口号的形式能够访问到内网服务器,组网如图1所示.
图1组网示意图二、问题描述:客户通过配置虚拟服务器即端口映射可以实现该需求,但是在使用过程中发现经常出现概率不能访问的情况.
三、过程分析:通过检查配置没有发现问题,于是,怀疑内网服务器可能存在多个端口号,但是没有将相关端口全部开放.
为了验证是否是端口未开放全导致,将服务器做DMZ主机,通过测试发现问题依旧,还是会出现概率访问不到的情况.
排除端口问题之后,指导客户镜像路由器的LAN/WAN口,抓取无法访问到能够正常访问的全过程来做进一步确认.
通过分析无法访问时的报文,发现路由器已经将报文转发给内网服务器,但是服务器一直未回应,如图2所示,故排除设备问题.
图2服务器无回应报文通过仔细对比分析正常访问时的报文,如图3所示,发现服务器对应的MAC地址实际上是两个不同的地址,无回应的报文目的MAC地址末尾是a1,而能够正常回应的报文目的MAC地址末尾是ab.
官方网站:点击访问CDN客服QQ:123008公司名:贵州青辞赋文化传媒有限公司域名和IP被墙封了怎么办?用cloudsecre.com网站被攻击了怎么办?用cloudsecre.com问:黑客为什么要找网站来攻击?答:黑客需要找肉鸡。问:什么是肉鸡?答:被控的服务器和电脑主机就是肉鸡。问:肉鸡有什么作用?答:肉鸡的作用非常多,可以用来干违法的事情,通常的行为有:VPN拨号,流量P2P,攻击傀儡,...
在之前几个月中也有陆续提到两次HostYun主机商,这个商家前身是我们可能有些网友熟悉的主机分享团队的,后来改名称的。目前这个品牌主营低价便宜VPS主机,这次有可以看到推出廉价版本的美国CN2 GIA VPS主机,月费地址15元,适合有需要入门级且需要便宜的用户。第一、廉价版美国CN2 GIA VPS主机方案我们可看到这个类型的VPS目前三网都走CN2 GIA网络,而且是原生IP。根据信息可能后续...
AlphaVPS是一家保加利亚本土主机商(DA International Group Ltd),提供VPS主机及独立服务器租用等,数据中心包括美国(洛杉矶/纽约)、德国、英国和保加利亚等,公司办公地点跟他们提供的保加利亚数据中心在一栋楼内,自有硬件,提供IPv4+IPv6,支持PayPal或者信用卡等方式付款。商家提供的大硬盘VPS主机,提供128GB-2TB磁盘,最低年付15欧元起,也可以选择...