组网无法访问
无法访问 时间:2021-04-13 阅读:()
知SSLVPN会话同步刘资瑜2018-12-05发表某局点终端SSLVPN拨入后无法访问内网某些业务网段经验案例组网及说明组网如上图所示,在防火墙1030堆叠后上做了SSLVPN,IPS做透传下联两台核心交换机做了堆叠.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
问题描述现场SSLVPN配置在防火墙上.
外网接LB,LB上映射2000端口.
目前客户端拨入SSLVPN后(10.
172.
4.
10)ping核心交换机上地址192.
168.
1.
1可以ping通,但是ping不通下连业务地址192.
168.
1.
175.
让现场在防火墙上带AC口(10.
172.
4.
1)为源发现ping192.
168.
1.
175可以通过程分析查看了终端路由表发现有到192.
168.
1.
0/24网段的地址,且1030和核心上来回的路由都正常.
因此让现场拨入SSLVPN后ping该业务段测试的同时在防火墙上查看会话.
发现来回路径不一致,因此,在1030上流量发生了銙框,查看1030配置发现,对外,1030将对外的接口加入了冗余口;对内,1030没有任何操作,相当于双主组网.
解决方法通过查阅官网发现SSLVPN不支持双主组网,但是这种情况对外主备而对内双主,通过验证也是不支持的,同样会导致来回路径不一致问题.
通过让现场更改组网,将1030对内对外均做冗余口+冗余组方案,再在防火墙搜集会话发现业务正常,解决该问题.
天上云：香港大带宽物理机服务器572元;20Mbps带宽!三网CN2线路
天上云服务器怎么样?天上云是国人商家，成都天上云网络科技有限公司，专注于香港、美国海外云服务器的产品，有多年的运维维护经验。世界这么大 靠谱最重，我们7*24H为您提供服务，贴心售后服务，安心、省事儿、稳定、靠谱。目前，天上云香港大带宽物理机服务器572元;20Mbps带宽!三网CN2线路，香港沙田数据中心!点击进入：天上云官方网站地址香港沙田数据中心!线路说明 ：去程中国电信CN2 +中国联通+...
选择Vultr VPS主机不支持支付宝付款的解决方案
在刚才更新Vultr 新年福利文章的时候突然想到前几天有网友问到自己有在Vultr 注册账户的时候无法用支付宝付款的问题，当时有帮助他给予解决，这里正好顺带一并介绍整理出来。毕竟对于来说，虽然使用的服务器不多，但是至少是见过世面的，大大小小商家的一些特性特征还是比较清楚的。在这篇文章中，和大家分享如果我们有在Vultr新注册账户或者充值购买云服务器的时候，不支持支付宝付款的原因。毕竟我们是知道的，...
A400互联（49元/月）洛杉矶CN2 GIA+BGP、1Gbps带宽，全场独服永久5折优惠
a400互联是一家成立于2020年商家，主营美国机房的产品，包括BGP线路、CN2 GIA线路的云服务器、独立服务器、高防服务器，接入线路优质，延迟低，稳定性高，额外也还有香港云服务器业务。当前，全场服务器5折，香港VPS7折，洛杉矶VPS5折，限时促销！A400互联官网：https://a400.net/优惠活动全场独服永久5折优惠（续费同价）：0722香港VPS七折优惠：0711洛杉矶VPS五...
无法访问为你推荐
-
操作httpphpadmin下载求张艺兴《莲》mp3下载企业推广最常见的推广方式有哪些苹果appstore宕机苹果无法连接到appstore怎么办cisco2960配置寻求思科2960交换机配置命令sns网站有哪些最近两年哪些SNS网站比较火爱买网超艾比安高达厉害吗，今天在网上看到的万代的果断入手了，168贵吗，不知道这款高达厉不厉害佛山海虹广东海虹药通电子商务有限公司怎么样？关闭评论怎样关闭评论？无忧登陆无忧登录好吗？