說實(shí)話，這個(gè)問題當(dāng)時(shí)確實(shí)搞的我非常的費(fèi)解，具體如何且聽我慢慢道來(lái)！

起初解決方法：檢查是否能到達(dá)公網(wǎng)路由并更換映射端口.（公網(wǎng)為聯(lián)通）

嘗試了以上的解決辦法之后發(fā)現(xiàn)，路由是可達(dá)的，端口映射的設(shè)置方法是對(duì)的，也沒有調(diào)動(dòng)過路由，怎麼會(huì)突然出現(xiàn)不能使用呢？繼而我使用站長(zhǎng)之家的端口掃描工具掃描發(fā)現(xiàn)端口全是關(guān)閉狀態(tài)，但我路由確實(shí)已經(jīng)開啟了這幾個(gè)端口了，為什么測(cè)試還是關(guān)閉呢？為排除站長(zhǎng)之家工具的問題，我測(cè)試了一個(gè)能正常訪問的http服務(wù)的ip測(cè)試，發(fā)現(xiàn)提示80端口開啟，這證明工具沒有問題，依舊是我這邊的問題。

或許可以換一種思維模式來(lái)檢查故障的出錯(cuò)點(diǎn)，我嘗試將端口映射全部更換到電信線路上面，然后進(jìn)行測(cè)試，發(fā)現(xiàn)完全可以正常使用。但為什么聯(lián)通線路不可以呢？我開始使用以下辦法來(lái)嘗試解決故障。

二次解決辦法：將其中一臺(tái)（192.168.16.113）DVR直接一對(duì)一NAT出去。

設(shè)置完畢后，開始對(duì)其進(jìn)行測(cè)試，卻發(fā)現(xiàn)問題依舊。到這里，使我想到了最近比較流行的2014凈網(wǎng)行動(dòng)的內(nèi)容（封端口）。所以立即拿起電話撥通了客戶經(jīng)理的電話，尋求幫助。可當(dāng)查詢過之后發(fā)現(xiàn)，我的這個(gè)公網(wǎng) IP連80和8080端口都沒有封。這下，我有點(diǎn)無(wú)奈了。平常之下，再怎么不濟(jì)一對(duì)一NAT也是能絕對(duì)出去的，可為什么這個(gè)就這么特殊呢？無(wú)奈之下繼續(xù)需求聯(lián)通的支持，當(dāng)下和聯(lián)通的工程師嘗試了以下兩種方法：

1、更換一臺(tái)主機(jī)/端口/服務(wù)器映射

2、更換一個(gè)可用但沒有人用的公網(wǎng)IP

或許，我不說，你就懂，問題依舊！這下實(shí)在是該靜下來(lái)想想問題到底出在那里了！

大約過了20分鐘，聯(lián)通工程師打來(lái)電話讓我測(cè)試需要映射主機(jī)的公網(wǎng)IP，當(dāng)我看到公網(wǎng)IP（電信的公網(wǎng)IP）的時(shí)候，我一下子恍然大悟。問題的原因如此簡(jiǎn)單，只因?yàn)槲业拇中拇笠饨o忽略掉了，我甚至忘記掉了我的路由是雙WAN的！

原因呢其實(shí)很簡(jiǎn)單的，因?yàn)槲业穆酚墒请pWAN雙ISP所以，在沒有任何其他路由策略(靜態(tài)路由、策略路由等)的情況下，會(huì)將WAN1設(shè)置為默認(rèn)出口（我沒有使用智能負(fù)載均衡）。這也就是說，默認(rèn)情況下，所有的數(shù)據(jù)包會(huì)經(jīng)過WAN1出去，除非你手動(dòng)指定靜態(tài)或策略路由。

最終確定問題故障：映射的公網(wǎng)IP是聯(lián)通，但是默認(rèn)數(shù)據(jù)包經(jīng)過電信出口出，所以導(dǎo)致無(wú)法到達(dá)！

解決方法：指定策略路由將3臺(tái)DVR主機(jī)使用WAN2（聯(lián)通出兩口）作為默認(rèn)出口，并映射端口！

總結(jié)：故障原因只能說是so easy的，主要原因是因?yàn)榇中拇笠?，加之前一段時(shí)間添加靜態(tài)路由而忽略了這個(gè)問題，導(dǎo)致這次故障的發(fā)生。

感慨：粗心大意害死人呀！

<說明：本文內(nèi)容為本人工作中實(shí)際操作所得，文中的某些觀點(diǎn)或者某些技術(shù)問題解說如有錯(cuò)誤，望請(qǐng)各位指正！>

最新評(píng)論