f1000 两个拨号,设置了202.103.224.68 202.103.225.68两个dns。us536跟三层防火墙互联,也设置了这两个dns。同时在us536上做了几个地址池,默认路由指向防火墙。现在内网时不时出现dns解析错误,网页打不开的问题。有可能是什么问题呢
(0)
最佳答案
地址池配置的dns 是哪个,还是使用防火墙的dns 代理了
使用运营商的dns 呢,出现不能解析的时候 到dns 网络稳定么?先排查一下吧
更改一下tcp mss 值
int g1/0/1
tcp mss 1280
(0)
您好,请知:
DNS无法解析,以下是排查要点,请参考:
1、检查DNS服务器能否被PING通。
2、检查防火墙是否有安全策略拦截了53端口。
3、修改接口MTU和TCP MSS看下。
4、更换所接入运营商的DNS。
(0)
dns能ping通。防火墙策略全放未做拦截。接口mtu和tcp mss已开最大。运营商dns,114,223都尝试更换过了。现在能想到的可能就是第一个兄弟说的拨号客户端限制的可能了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
114.114.114.114 223.5.5.5都用过。也尝试过做代理。去现场蹲了两天。网络没有掉包。202那两个就是运营商的线路获取到dns
改过了 0.0. 有没有可能是运营商的问题呢。
不排除,两条宽带带了多少个终端?可能是宽带连接数达到上限了,导致网页打不开
终端大概在四五百。防火墙是小贝优选的f1000-x-ei。带机量是1000
这带机量太多了,估计是两个拨号的运营商不够用了
这样吗。在我们的防火墙上拨号也看他们的带机量吗?现在是做主备。那可以做策略路由 解决吗
不知道你是什么地区的,我们吉林省这边运营商是有限制的,拨号的宽带带机量就10个左右终端
广西的。好的那我跟运营商确认下这个带机量的问题。非常感谢
你现在防火墙上观察一下,会话数在多少的时候出现网页打不开
其实出现的次数比较少。很难观察得到我去了两天没出现过。另外请教个问题,在咱们的防火墙上拨号一样要看 拨号得宽带带机量吗
你这情况话真不好判断,偶尔的,也不排除是PC 浏览器的问题呢
如果是这样。假设我在防火墙拨了一个号。放出来一个网段 下面挂十个路由器。办公电脑全部挂在路由器下面。那这样其实是不是只算是个终端,其他的都是路由器内部的事情呢
如果被限制了,他是通过限制连接数来控制你