• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ERG2/G3 L2TP建立成功后,开始可以ping通网关,但是访问tcp不通并且之后ping也不通

2022-05-06 发表
  • 0关注
  • 0收藏 186浏览
徐宁 五段
粉丝:5人 关注:1人

组网及说明

内网服务器--ER路由器(LNS)---公网----PC终端

问题描述

终端L2TP拨上后,能够ping通内网网关(192.168.x.1),内网服务器地址(192.168.x.250)。当开始访问tcp业务,如浏览器打开192.168.x.1访问路由器web时,网页无法打开,且再ping内网地址无法ping通。

过程分析

PC抓包,可以看到在访问192.168.x.1路由器web时,get http一直没有收到回包,然后一直在重传。之后也再没有收到来自192.168.x.1的tcp报文。



ER wan口抓包,可以看到我们是有收有发的,并且也能收到PC的重传,但是我们的回包PC全部没有收到。



解决方法

从上述现象看,客户端发起TCP连接后,从ER到客户端方向的报文就全部阻断了,怀疑线路上对流量有检测或过滤, 请联系运营商排查。

如果想进一步判断设备是否有问题,可以尝试将ER的WAN口与PC直连,WAN口与PC都写静态地址,这样PC跳过公网线路直接拨号L2TP到ER,看看是否还会有问题。如果仍有问题,则可能是设备问题,请联系产品线确认。


补充:之前遇到过很多例这样的问题,是由于运营商在路由器回给终端的报文上又封装了一层l2tp报文头,导致终端无法识别将报文丢弃,更换光猫等操作后解决。如果用户是使用inode进行拨号的话,抓包选择inode网卡会抓不到异常报文,如果选择物理网卡,有可能会抓到两层l2tp头报文。

举例:

下面这个UDP的报文,DATA里的数据,标红的00 02及后面和L2TP头是完全一样的,也就说封装了两层头。

刚开始L2tp拨号后可以ping通,ERG3发送的reply报文和pc收到的一致;当发起tcp连接后,ERG3发送的reply报文没有问题,但是pc收到的报文有2l2tp头。



总之,无论是否是运营商多封装了一层L2TP头导致的问题,如果设备对报文的处理是没有问题的,请联系运营商进行确认。

 

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作