[请益] PING会发生请求超时

楼主: handsheap (handsheap)   2014-07-03 11:10:32
现在是要连线到大陆的主机
从他们那边ping回来台湾的主机
所经过的点会是 PC->行为管理器->防火墙->VPN->台湾主机
很奇怪的地方是
从行为管理器跟防火墙上面去ping台湾的主机
都不会发生封包请求超时的情况
可是在大陆的PC上面PING台湾主机就会断断续续的
例如连续10个封包都有回来,可是接下来4个会发生请求超时
然后又通了
原本以为问题是PC到机房的网络有问题
可是去PING机房的任何一台机器
却很稳定都没有漏封包的情况
想请问这个问题可能出在哪??
防火墙是Fortigate 310 目前为了这个问题已经设为透明模式+防火墙全开
作者: asdfghjklasd (好累的大一生活)   2014-07-03 11:47:00
一段一段查用winmtr 看卡在那
作者: esla (无限解、解无限)   2014-07-03 11:47:00
是ping防火墙还是行为管理噞吗?有没有设到ping回应的时间我看不太懂你这架构耶,行为管理器跟防火墙是架在中国?然后VPN是?自架的IPSec之类的?那台湾主鸡前端没设备吗?
作者: johnten (每张照片都是一段缘份)   2014-07-03 12:36:00
昨天我发现网络跑南回从广州到香港到台湾这一段会这样苏州进上海到台湾宜兰头城好像不会断,我是在想啦跟网军有点关系,我们广州佛山的SITE TO SITE VPN 也一直断点之前不会,直接PING 实体IP也会TIME OUTTracert 遇到某个点会比较久~虽然最终会过供参考~~不过今天是好很多
作者: asdfghjklasd (好累的大一生活)   2014-07-03 16:28:00
有厂商那就叫厂商查不就好了....
楼主: handsheap (handsheap)   2014-07-03 16:46:00
因为厂商只负责VPN那段,那段是没有问题的
作者: asdfghjklasd (好累的大一生活)   2014-07-03 17:36:00
还要看PING 没回应,网络有没有问题,有时只是Busy
作者: koyoki258 (小孟)   2014-07-03 18:53:00
大陆连台湾吗?是Ipsec vpn吗?看要不要改用ssl 金盾不金盾不会挡ssl vpn

Links booklink

Contact Us: admin [ a t ] ucptt.com