ER G2路由器端口映射不成功如何排查

目录

1 适用产品系列... 1

2 排错步骤... 1

2.1 排查服务器设置... 1

2.2 排查路由器配置... 1

2.3 排查运营商线路是否有限制... 1

2.4 收集抓包信息... 1

1 适用产品系列

本案例适用于全系列ER G2型号的路由器关于端口映射不成功的排错步骤。

2 排错步骤

2.1  排查服务器设置

1、 确认服务器上的服务已设置成功，测试方法：通过与服务器在同一局域网的其他终端访问服务器测试，或telnet相应的服务端口测试。

2、 确认服务器到外网的连通性，服务器网卡参数配置是否正确，测试方法：确认服务器是否可以上外网。

3、 使用内网的电脑的3389端口进行映射，如果可以成功，证明服务器配置有问题。

2.2  排查路由器配置  

1、 确认虚拟服务器设置正确，包括内部服务器的ip地址、端口号；

2、 只有一个公网ip的情况下，确认一对一nat是否添加过配置，如有添加，需要删除；

ER G2系列一对一NAT界面位置如下：

3、 确认安全专区中，接入控制、防火墙，防攻击3部分中是否配置了相应的访问控制策略和安全策略，导致对应的数据包被设备丢弃了；可以通过删除其中的策略测试；

ER G2系列对应的接入控制、防火墙、防攻击界面位置如下：

4、 是否有限制服务器上外网的设置（可以通过服务器是否能正常连接外网进行测试）；

5、设备上是否配置的策略路由导致；

2.3  排查运营商线路是否有限制

1、现在很多运营商都会把80、443等常用端口限制的。所以做端口映射不成功的时候可以尝试修改外网端口测试。一般使用端口号为10000以后端端口。

2、外网是否路由可达，测试方法：取消路由器WAN口禁ping功能，在外网测试点通过ping测试ER路由器WAN IP判断是否路由可达。

2.4  收集抓包信息

按照上述排查步骤均为解决的话需要收集抓包信息，反馈给新华三400工程师，收集抓包信息步骤如下：点击系统监控→网络维护→抓包工具，接口先选择对应的WAN口，点击开始，建议抓取时间10S-30S以上 ，抓取完成后点击停止。再抓取接口VLAN1，操作步骤和WAN口相同，不载重复描述。注意：抓包是需要一直访问映射的服务，否则抓不到对应的映射报文