Print

防火墙做NAT66后tracert异常

1小时前 发表

组网及说明

PC(A)-------接入-----(E)核心-----(B)FW------(C)运营商网关------(D)公网设备1------------

以上全部配置IPV6地址,其中在防火墙出口做NAT66地址转换。

告警信息

问题描述

假设现场使用PC IPv6 路由跟踪tracert  公网上某一个遥远的地址,终端表现为,E、B正常回显,但是C、D地址为星号;

在防火墙上抓包看,设备过墙前后的ICMP字段的Identifier字段值被改变,如下图12所示。回程差错报文中的Identifier字段沿用了NAT后的,导致终端PC收到的Identifier和发出的不一致,无法识别,表现为星号。

过程分析

该问题属于软件上的NAT66的软件处理异常导致

解决方法

需要升级60SP55及以上版本解决