某局点L1000-M登录不了163邮箱

无

某局点客户反馈经过设备L1000-M NAT之后内网用户登录不了https://email.163.com（解析地址是 123.125.50.22） 但是http://email.163.com可以正常使用且其他所有网站访问都正常。

第一步

    同一个终端直接配置运营商公网地址访问测试是可以打开https 163邮箱的

第二步

   查看LB会话信息 可以看到客户端192.1.59.252 和服务器三次握手是可以建立的

第三步 终端抓包分析

Wireshark抓包只发现终端主动发送了断开三次握手报文，没有具体原因，考虑现场是访问https的，建议使用HttpWatch抓包。

Wireshark抓包

 

 

HttpWatch抓包

通过上述抓包可以判断出业务异常是因为访问webzj2.reg.163.com时出现异常的，再次分析PC的抓包文件，这个域名解析出地址是59.111.160.204

并且差错报文透露了以下信息：

最后客户排查路由，确实是核心设备到59.111.160.204地址有路由环路，修改路由之后163邮箱访问正常，非LB设备问题。