F1030防火墙做SSL VPN,采用IP资源接入,vpn拨号后访问内网oracle数据库非常慢,公网映射服务器地址后,通过映射的方式访问数据库也特别慢,通过在服务器端抓包给400产品线分析,说是基本确定是运营商问题,最后为了进一步确认做了一个模拟公网环境的测试,在防火墙上给一个配个100.1.1.1/30的地址,做nat,在PC端也配一个100.1.1.2/30同段的地址,(不写网关),用网线直连,内网的网关都在防火墙上;这样没拨vpn之前PC是访问不了内网数据库的(因为没有网关),vpn拨号成功后PC可以正常访问内网数据库,这是不是就可以排除是设备的原因,判定是运营商的问题?如果是这样,需要怎么跟运营商这边沟通才能力证运营商的问题,或者需要运营商这边做怎么配置才能让vpn正常使用,求解!!(外网电信单出口)
防火墙作为出口设备,下联两台傻瓜交换机(不可配),然后直接接终端,内网只有1.0(服务器端),2.0网段(PC端)
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
tcp mss 1024 ,mtu 1400试过了
建议从抓包着手,看看是有大量重传还是怎么样?另外nat server映射方式可以通过在服务器客户端一起抓包对比,查看是否存在运营商丢包的情况
已经在服务器端分别抓vpn和映射的数据包给400产品二线了,分析 的结果说基本可以判定是运营商问题,最后测试只是为了进一步确定,现在需要如何和运营商方面反馈呢?
那需要请400二线提供证据,转交给运营商即可
400这边不提供分析报告,也不提供证据,只是说经过分析测试就确定了运营商的问题,还想问一下有没有可能是出口带宽的原因呢,这边只有30M