【场景说明】
某集团运营商作业网络是经过IE署理完成外网拜访的,而作业环境是在异地机房,日常作业多用手机WiFi热门,先衔接公司专用线路,再衔接到堡垒机接入到机房环境,然后打通两地网络,完成本地长途或许ssh登录到机房方针主机。A8站源码交易平台
触及软件:
署理软件:Proxifier
衔接东西:xshell
问题描述:
经过作业区本地网络衔接专用线路后,运用xshell无法登录到异地机房堡垒机12.0.3.1,即无法完成两地局域网的互通连续,尽管公司专用线路现已完成了两地达的网络逻辑连接,但无法衔接到作业区域网络,无法完成既定作业。而手机热门是可用经过22端口接入到堡垒机的。A8站源码交易平台
【问题分析】
1)场景中的专线衔接方法归于client-LAN的地道接通,即Access 专线,这是一种在2层数据链路层对数据分组从头封装IP,已然专线两头能够衔接,并且衔接日志里无报错,显现正常。这阐明两地网络已完成地道树立;
2)ssh无法衔接异地机房堡垒机的22端口,但能够ping通12.0.3.1,且之前手机热门是能够接入22端口的,阐明问题出在作业区一侧,开始怀疑是作业区对22端口加了网络约束;
3)问询作业区网络人员,并未取得有用信息,问询机房网络管理人员,堡垒机侧并未施行相关22端口的禁用战略,回想之前其他项目中22端口能够接通出去,暂扫除本地22端口约束,至少优先级下降考虑;
4)因作业区网络是经过署理进行网络数据流转发的,那或许就出现在署理软件数据转发规矩上了。A8站源码交易平台
【问题处理】
1)首要查看署理软件Proxifier,发现有署理规矩的装备选项:
2)因对署理操作不熟,联想转发规矩,遂考虑可装备署理规矩,测验网络衔接通断状况:
3)用xshell测验堡垒机衔接,衔接正常:
总结
终究验证是本地署理软件的转发问题,导致本地恳求经过署理转发到署理端口,而地道对端并没有敞开署理端口,并且走署理端口并不是走的逻辑网络,而是走的实践物理网络,故转发规矩改为直连形式,即本地衔接直接经过地道衔接,而非走署理线路,故完成了接入异地机房特定区域网的需求。原因:对署理软件运用不熟,对网络常识不熟,特共享出来,削减相同入坑者的苍茫误判时刻。