不涉及
内网终端通过MSR3620注册在外网某运维平台。终端在外网平台上线后过一段时间后掉线,且无法恢复。运维平台主动发起查询也无法上线。
首先和现场了解业务逻辑:
内网终端周期性发送注册报文,运维平台收到后响应一个ack报文,将终端记录为上线状态。运维平台也可以主动发起查询,确认终端是否上线。不存在静默终端自动下线机制。业务UDP承载。
外网口配置,普通nat outbound
测试步骤:
1. 内网终端直接ping对端,ping通。在3620上检查nat会话,收发正常。
2. 怀疑是业务本身有问题,在3620出口抓包,结果如下:
发现对端在响应10.32.172.70的报文时用了59段和10段两个地址。
3. 至此问题可以定位,发送的业务报文中目的地址都是10.0.96.140,因此3620上不会有59段的nat会话,导致回程报文被丢弃。询问现场对端确实是双出口环境。
调整对端业务逻辑,保证使用固定地址响应。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作