|
发表于 2022-2-12 00:20:02
|
显示全部楼层
你可能遇到和我同一个bug了,有这个的话可,能是两种情况
第一个是和端口映射冲突,这个我之前还发过帖子。情况就是如果你服务器所在的那边映射了80、443,会导致ipsec组网后,所有vpn过去的流量去80、443都会到你映射这这台服务器去(也就此从vpn对端过来的流量也会被进行目的地址转换),解决方式就是避开端口,这个bug之前是存在的,但是我对外映射后面关掉了,不知道这个bug现在解决了没有,这个得问下老郭 @admin
还有一个原因更诡异,是upnp功能冲突导致的,不要怀疑,我也很惊讶是这个冲突了导致的。。。
这个问题我也有和老郭和徐总反馈过多次,他们一直没找到来着。
之前一直是用的好好的,一段时间后到对端8000端口的流量就是不通,我也是各种抓包各种测试,但是就是一直找不到问题。
ipsec直接断开重连没用,需要wan口重新拨号一下,然后ipsec重新连上,或者开启或关闭一下nat1然就又正常了,但是一段时间后又会出现这个问题。
我甚至还把两边都恢复出厂重新配置了一边给,依旧没有解决这个问题,后面都快成咸鱼了,就没次出现问题了就上云管开光一下nat1。
一直到有一次无意间在后台看到有电脑upnp了8000端口,虽然觉得和他应该没关系,但是反正这个bug折磨了我很久就试了与一下,结果真的是这个导致的问题。。。。
,你可以试试关闭upnp后是不是就正常了,解决方法就是upnp那边加一条策略,禁止upnp对应的端口即可。 |
|