说实话,这个问题当时确实搞的我非常的费解,具体如何且听我慢慢道来!
起初的故障原因为:台湾老总无法通过互联网访问苏州厂区的DVR(3台)。
起初解决方法:检查是否能到达公网路由并更换映射端口.(公网为联通)
尝试了以上的解决办法之后发现,路由是可达的,端口映射的设置方法是对的,也没有调动过路由,怎麽会突然出现不能使用呢?继而我使用站长之家的端口扫描工具扫描发现端口全是关闭状态,但我路由确实已经开启了这几个端口了,为什么测试还是关闭呢?为排除站长之家工具的问题,我测试了一个能正常访问的http服务的ip测试,发现提示80端口开启,这证明工具没有问题,依旧是我这边的问题。
或许可以换一种思维模式来检查故障的出错点,我尝试将端口映射全部更换到电信线路上面,然后进行测试,发现完全可以正常使用。但为什么联通线路不可以呢?我开始使用以下办法来尝试解决故障。
二次解决办法:将其中一台(192.168.16.113)DVR直接一对一NAT出去。
设置完毕后,开始对其进行测试,却发现问题依旧。到这里,使我想到了最近比较流行的2014净网行动的内容(封端口)。所以立即拿起电话拨通了客户经理的电话,寻求帮助。可当查询过之后发现,我的这个公网 IP连80和8080端口都没有封。这下,我有点无奈了。平常之下,再怎么不济一对一NAT也是能绝对出去的,可为什么这个就这么特殊呢?无奈之下继续需求联通的支持,当下和联通的工程师尝试了以下两种方法:
1、更换一台主机/端口/服务器映射
2、更换一个可用但没有人用的公网IP
或许,我不说,你就懂,问题依旧!这下实在是该静下来想想问题到底出在那里了!
大约过了20分钟,联通工程师打来电话让我测试需要映射主机的公网IP,当我看到公网IP(电信的公网IP)的时候,我一下子恍然大悟。问题的原因如此简单,只因为我的粗心大意给忽略掉了,我甚至忘记掉了我的路由是双WAN的!
最终确定问题故障:映射的公网IP是联通,但是默认数据包经过电信出口出,所以导致无法到达!
解决方法:指定策略路由将3台DVR主机使用WAN2(联通出两口)作为默认出口,并映射端口!
感慨:粗心大意害死人呀!
<说明:本文内容为本人工作中实际操作所得,文中的某些观点或者某些技术问题解说如有错误,望请各位指正!>
新闻热点
疑难解答