单位PC访问某互联网业务失败之公网IP被网站封堵
客户局域网无法访问互联网某业务，客户发现在自己家能正常访问。
访问某网页时显示访问超时。（客户怀疑是防火墙策略拦截）
1、防火墙开启直通发现还是无法访问此业务。（怀疑是对端单位把用户公网IP给封锁了）
2、抓取用户访问互联网某业务的pc包，再抓取AF的数据包。
发现PC端的数据包和AF的数据包一致，说明AF没有拦截这个访问
分析数据包发现源到目的访问为RST，说明是对端拒绝的。
3、用户有多个公网IP，在AF上NAT策略上更换了另一个公网地址上网。发现用户的PC可以正常访问对端业务了。
对端单位的业务那边，把本端客户的公网地址给封锁了。
临时方案：如果有多个公网地址，可以在AF的NAT策略上更换公网地址去访问。
永久方案：联系对端单位管理员协商，把本用户的公网地址放通。
建议让客户和对端单位沟通一下是什么原因导致，公网IP被拦截或者是被封锁了。
版权声明：
作者：SE_Gao
链接：https://www.cnesa.cn/2382.html
文章版权归作者所有，未经允许请勿转载。
THE END
