PC(A)-------接入-----(E)核心-----(B)FW------(C)运营商网关------(D)公网设备1------------
以上全部配置IPV6地址,其中在防火墙出口做NAT66地址转换。
无
假设现场使用PC IPv6 路由跟踪tracert 公网上某一个遥远的地址,终端表现为,E、B正常回显,但是C、D地址为星号;
在防火墙上抓包看,设备过墙前后的ICMP字段的Identifier字段值被改变,如下图1、2所示。回程差错报文中的Identifier字段沿用了NAT后的,导致终端PC收到的Identifier和发出的不一致,无法识别,表现为星号。


该问题属于软件上的NAT66的软件处理异常导致
需要升级60SP55及以上版本解决