发布时间：2023-03-30
点击量：1072一、关键字
http访问
二、故障介绍
【网络拓扑简介】
PC —— EG ----外网----HTTPS服务器
【故障现象描述】
某单位反馈手机连接wifi“FJHXBANK-T”时无法跳转到认证页面。排查AC作为NAS设备，已经重定向地址给终端，终端发起http请求时，打不开页面。
同时现场总共有4个楼层，每一楼层都有一台EG
1）2楼和3楼无线和电脑认证链接访问正常
2）4楼和5楼，就是手机连ssid为“FJHXBANK-T”不能访问
三、故障处理过程
1、 排查流表收发
如图，nat转换正常，数据有发没收。收到的报文字节是60，按照处理经验，怀疑收到的是RST报文。
2、 在内外网口同时抓包分析
如上图，是正常访问抓波分析。数据显示三次握手成功，同时终端NAT转换正常，也发起HTTP请求，外网也得到响应。
如上图，是无法访问抓包分析。数据显示三次握手成功，但是没有nat转换记录。
但是，发现RST（服务器发给终端）且还有RST（外网地址发给服务器），理解来看就是路由器进行了代理。模仿服务器给手机发RST，且模仿外网地址给服务器发RST，实现双向终结。
结合现场正常和不正常的EG对比，发现不正常EG设备有应用阻断功能。分析怀疑和次原因有大概率关系。
3、 进一步定位路由器阻断行为
通过协调现场客户测试，发现访问终端的应用，被识别为“普通网页浏览-mobile”，匹配了现场行为策略阻断规则。取消测试行为策略功能，现场验证正常。
4、 解决方案
1、现场临时删除了应用阻断“普通网页浏览-mobile”，测试可以正常。
2、如果客户不允许操作删除应用阻断“普通网页浏览-mobile”的解决方案，测试应用策略增加访问服务器220.249.166.125。
文档评价
