PTT職涯區 / MIS (IT資訊人員)

[請益] PING會發生請求超時

看板MIS (IT資訊人員)作者 (handsheap)時間10年前 (2014/07/03 11:10), 10年前編輯推噓5(5推 0噓 11→)
留言16則, 5人參與, 最新討論串1/1
現在是要連線到大陸的主機 從他們那邊ping回來台灣的主機 所經過的點會是 PC->行為管理器->防火牆->VPN->台灣主機 很奇怪的地方是 從行為管理器跟防火牆上面去ping台灣的主機 都不會發生封包請求超時的情況 可是在大陸的PC上面PING台灣主機就會斷斷續續的 例如連續10個封包都有回來，可是接下來4個會發生請求超時 然後又通了 原本以為問題是PC到機房的網路有問題 可是去PING機房的任何一台機器 卻很穩定都沒有漏封包的情況 想請問這個問題可能出在哪?? 防火牆是Fortigate 310 目前為了這個問題已經設為透明模式+防火牆全開 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.59.131 ※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1404357034.A.403.html
→
07/03 11:47, , 1F
一段一段查
07/03 11:47, 1F
→
07/03 11:47, , 2F
用winmtr 看卡在那
07/03 11:47, 2F
推
07/03 11:47, , 3F
是ping防火牆還是行為管理噞嗎?有沒有設到ping回應的時間
07/03 11:47, 3F
→
07/03 11:49, , 4F
我看不太懂你這架構耶，行為管理器跟防火牆是架在中國?
07/03 11:49, 4F
→
07/03 11:50, , 5F
然後VPN是?自架的IPSec之類的?那台灣主雞前端沒設備嗎?
07/03 11:50, 5F
推
07/03 12:36, , 6F
昨天我發現網路跑南迴從廣州到香港到台灣這一段會這樣
07/03 12:36, 6F
→
07/03 12:37, , 7F
蘇州進上海到台灣宜蘭頭城好像不會斷,我是在想啦跟網軍
07/03 12:37, 7F
→
07/03 12:37, , 8F
有點關係,我們廣州佛山的SITE TO SITE VPN 也一直斷點
07/03 12:37, 8F
→
07/03 12:38, , 9F
之前不會,直接PING 實體IP也會TIME OUT
07/03 12:38, 9F
→
07/03 12:38, , 10F
Tracert 遇到某個點會比較久~雖然最終會過
07/03 12:38, 10F
→
07/03 12:39, , 11F
供參考~~不過今天是好很多
07/03 12:39, 11F
剛剛又測了一下，發現問題應該是出在行為管理器或是行火牆上 兩台設備都放在中國，vpn是廠商建的 剛剛在電腦上直接把路由(往VPN)直接加到電腦上 就一切正常 可是目前在fortigate跟行為管理器上面的規則目前是全開的狀態... 現在就是要找出兩台設備在哪個細節設定造成 封包會一下通一下不通，等找出來再跟大家分享~ ※ 編輯: handsheap (211.23.236.38), 07/03/2014 13:18:25
推
07/03 16:28, , 12F
有廠商那就叫廠商查不就好了....
07/03 16:28, 12F
→
07/03 16:46, , 13F
因為廠商只負責VPN那段，那段是沒有問題的
07/03 16:46, 13F
推
07/03 17:36, , 14F
還要看PING 沒回應,網路有沒有問題,有時只是Busy
07/03 17:36, 14F
推
07/03 18:53, , 15F
大陸連台灣嗎？是Ipsec vpn嗎？看要不要改用ssl 金盾不
07/03 18:53, 15F
→
07/03 18:53, , 16F
金盾不會擋ssl vpn
07/03 18:53, 16F
‣ 更多 handsheap 的文章
文章代碼(AID): #1JjCcgG3 (MIS)
MIS 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 handsheap 的文章
文章代碼(AID): #1JjCcgG3 (MIS)