H3C路由器

1.1  排查服务器设置

1、 确认服务器上的服务已设置成功，测试方法：通过与服务器在同一局域网的其他终端访问服务器测试，或telnet相应的服务端口测试。

2、 确认服务器到外网的连通性，服务器网卡参数配置是否正确，测试方法：确认服务器是否可以上外网。

3、 使用内网的电脑的3389端口进行映射，如果可以成功，证明服务器配置有问题。

4、确认服务器是否存在多网卡问题以及服务器防火墙功能是否关闭。

1.2  排查路由器配置  

1、 确认虚拟服务器设置正确，包括内部服务器的ip地址、端口号；

2、 只有一个公网ip的情况下，确认一对一nat是否添加过配置，如有添加，需要删除；

MSR830-Winet系列一对一NAT界面位置如下：

3、 确认网络安全中，MAC地址过滤、防火墙2部分中是否配置了相应的访问控制策略和安全策略，导致对应的数据包被设备丢弃了；可以通过删除其中的策略测试；

MSR830-Winet系列对应的MAC地址过滤、防火墙界面位置如下：  

4、 是否有限制服务器上外网的设置（可以通过服务器是否能正常连接外网进行测试）；

5、设备上是否配置的策略路由导致；

6、如果是双WAN或者多WAN上网，确认设备公网接口开启了保存上一跳功能，MSR830-Winet开启保存上一条功能命令如下：

进入接口视图下，输入ip last-hop hold

1.3  排查运营商线路是否有限制

1、现在很多运营商都会把80、443等常用端口限制的。所以做端口映射不成功的时候可以尝试修改外网端口测试。一般使用端口号为10000以后端端口。

2、外网是否路由可达，测试方法：取消路由器WAN口禁ping功能，在外网测试点通过ping测试MSR830-Winet路由器WAN IP判断是否路由可达。

MSR830-Winet路由器关闭WAN口ping功能位置如下：

1.4  收集Debug信息

按照上述排查步骤均为解决的话需要收集debgu信息，反馈给新华三400工程师，收集命令如下

debugging nat packet

      te de

te mo

停止请按crtl+o

注意：如果上网终端数量较多，直接输入debugging nat packet命令行会一直刷屏，如果只想查看映射的debug信息，可以增加acl过滤数据

sys

acl advanced 3999

rule permit tcp destination-port eq 4433   //假设映射的端口为tcp 4433

rule permit tcp source-port eq 4433

quit

quit

debugging nat packet acl 3999