知吕扬然2014-04-17发表外网概率出现无法访问到内网服务器的问题分析外网概率出现无法访问到内网服务器的问题分析一、组网:某客户使用ER路由器搭建办公网络,由于业务需要,内网的一台Web服务器需要提供对外服务,故指定内网服务器做端口映射,以便外网用户通过路由器WAN口地址+端口号的形式能够访问到内网服务器,组网如图1所示.
图1组网示意图二、问题描述:客户通过配置虚拟服务器即端口映射可以实现该需求,但是在使用过程中发现经常出现概率不能访问的情况.
三、过程分析:通过检查配置没有发现问题,于是,怀疑内网服务器可能存在多个端口号,但是没有将相关端口全部开放.
为了验证是否是端口未开放全导致,将服务器做DMZ主机,通过测试发现问题依旧,还是会出现概率访问不到的情况.
排除端口问题之后,指导客户镜像路由器的LAN/WAN口,抓取无法访问到能够正常访问的全过程来做进一步确认.
通过分析无法访问时的报文,发现路由器已经将报文转发给内网服务器,但是服务器一直未回应,如图2所示,故排除设备问题.
图2服务器无回应报文通过仔细对比分析正常访问时的报文,如图3所示,发现服务器对应的MAC地址实际上是两个不同的地址,无回应的报文目的MAC地址末尾是a1,而能够正常回应的报文目的MAC地址末尾是ab.
百星数据(baixidc),2012年开始运作至今,主要提供境外自营云服务器和独立服务器出租业务,根据网络线路的不同划分为:美国cera 9929、美国cn2 gia、香港cn2 gia、韩国cn2 gia、日本cn2 gia等云服务器及物理服务器业务。目前,百星数据 推出的日本、韩国、香港cn2 gia云服务器,2核2G/40G/5M带宽低至60元/月,600元/年。百星数据优惠码:优惠码:30...
傲游主机商我们可能很多人并不陌生,实际上这个商家早年也就是个人主机商,传说是有几个个人投资创办的,不过能坚持到现在也算不错,毕竟有早年的用户积累正常情况上还是能延续的。如果是新服务商这几年确实不是特别容易,问到几个老牌的个人服务商很多都是早年的用户积累客户群。傲游主机目前有提供XEN和KVM架构的云服务器,不少还是亚洲CN2优化节点,目前数据中心包括中国香港、韩国、德国、荷兰和美国等多个地区的CN...
有一段时间没有分享Gcore(gcorelabs)的信息了,这是一家成立于2011年的国外主机商,总部位于卢森堡,主要提供VPS主机和独立服务器租用等,数据中心包括俄罗斯、美国、日本、韩国、新加坡、荷兰、中国(香港)等多个国家和地区的十几个机房,商家针对不同系列的产品分为不同管理系统,比如VPS(Hosting)、Cloud等都是独立的用户中心体系,部落分享的主要是商家的Hosting(Virtu...