msr2600 不定时个别ip不能访问外网
- 1关注
- 0收藏，373浏览
问题描述：
各位好，
向大家请教个路由器NAT的问题。
我们公司的外网路由器用的是H3C的MSR2600. 路由器连了两条电信宽带。所以，开启了路由器自带的“基于用户的负载均衡”功能。这个“用户”，就是数据包的源ip，也就是内网计算机的IP。一台计算机上外网，要么走1号线，要么走2号线，不会同时走两条线。这种方法很好。
但一直以来，存在个问题，说不定什么时候，某台计算机就访问不了外网了。但可以打开外网电信光猫的页面。再向外就不行了。
一直没找到原因。我只能临时给这台电脑换一个ip，就可以上网了。过大概一段时间，也许半个小时，时间不一定，那个IP就又好了，又可以上外网了。
我怀疑是路由器nat这块有问题，导致nat这块出问题的原因可能和双线路的负载分担有关。
今天正好有一台电脑出来这个问题。我就telnet连接到路由器，用 dis nat sess命令查了一下当时的nat表的情况。
发现了如下图的情况，这个10.10.2.1这个IP就是当时出不去外网的计算机IP，它的nat表的status都是101。其他正常能上外网的ip，这个status是1。
我查了H3C官网参考，没有具体对这个101有说明。百度也查不到啥，所以发上了问问你。
有时间帮我查查，谢谢
- 2023-12-07提问
- 举报
-
(0)
最佳答案
跟NAT没啥关系，检查下有没有地址冲突的情况吧
- 2023-12-07回答
- 评论(1)
- 举报
-
(0)
应该不是IP冲突，IP由路由器DHCP统一管理的。上面的现象有时一天会出现3台电脑。不像是有人改IP的现象。目前能找到的线索就是这个 status是101，我想知道代表是什么意思，才好继续下去
应该是负载方式不合理
官网给出的指导方式：
- 2023-12-07回答
- 评论(4)
- 举报
-
(0)
确实，基于用户的负载分担就是基于源地址哈希的负载分担模式。在路由器上会有一个负载和nat表项，当数据报到设备它会匹配检查是否有首包回话表项，没有就根据带宽哈希算出一个最有的，然后后面的数据包都会按照这个回话表项转发，不会存在一建立起来的回话，哈希到两个出口地址。
我们两条外网都是电信的，但带宽不同。基于“用户的负载分担”是这个路由器的一个特色功能了。且这两条线路负担很轻松。
那就选择按照带宽比例负载分担模式，按照你这个模式用肯定是没有什么大问题，但会有可能负载表项有时会有问题，这个是他软件工作模式决定的
我对负载分担这个功能不是太了解。我有个顾虑，不知道路由器在技术上是怎么解决的。我模拟一个例子：假设我打开电脑微信开始登陆，连到微信的一个服务器，服务器发现我的地址是x.x.x.x(是我1号猫的外网地址)，登录后打开了一个好友聊天，假如这个聊天数据被路由器分配走了2号猫，那么微信服务器发现我的通讯IP变成了y.y.y.y, 不同于之前的ip，会不会影响使用？ 我这里只是拿微信举了个例子，可能微信不在乎来源IP，但有些应用是检测来源IP的，发现IP变了，可能被下线。 所以我很支持有 “基于用户的负载分担”这个功能。
确实，基于用户的负载分担就是基于源地址哈希的负载分担模式。在路由器上会有一个负载和nat表项，当数据报到设备它会匹配检查是否有首包回话表项，没有就根据带宽哈希算出一个最有的，然后后面的数据包都会按照这个回话表项转发，不会存在一建立起来的回话，哈希到两个出口地址。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
应该不是IP冲突，IP由路由器DHCP统一管理的。上面的现象有时一天会出现3台电脑。不像是有人改IP的现象。目前能找到的线索就是这个 status是101，我想知道代表是什么意思，才好继续下去