172.20.1.25访问 172.20.0.2 9090不通
防火墙没有查到会话
172.20.1.25访问 172.20.0.3 9090能通
防火墙有会话
防火墙和交换机都是IRF
(0)
1:这情况得抓包看,是否报文产生。
2:可能是irf的问题。
3:debug看不出
4:如果报文到了防火墙,可以看下是否被拦截,或者说芯片丢弃。
(0)
这个信息看不出来呢
*Apr 13 11:23:06:344 2023 CQGS-DC-WW-M9006-FW IPFW/7/IPFW_PACKET: -Chassis=1-Slot=5.1; Discarding, interface = Route-Aggregation10 version = 4, headlen = 20, tos = 0 pktlen = 60, pktid = 36970, offset = 0, ttl = 60, protocol = 1 checksum = 38416, s = 172.20.0.2, d = 172.20.0.28 channelID = 0, vpn-InstanceIn = 0, vpn-InstanceOut = 0. prompt: FIB BLACKHOLE. Payload: ICMP type = 0, code = 0, checksum = 0x4cf1. (debug)信息
这个信息看不出来呢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢你的回答 我先debug看看,不是用的模拟器,这是M9000防火墙实际产生的问题