[請益] PING會發生請求超時

作者: handsheap (handsheap)   2014-07-03 11:10:32
現在是要連線到大陸的主機
從他們那邊ping回來台灣的主機
所經過的點會是 PC->行為管理器->防火牆->VPN->台灣主機
很奇怪的地方是
從行為管理器跟防火牆上面去ping台灣的主機
都不會發生封包請求超時的情況
可是在大陸的PC上面PING台灣主機就會斷斷續續的
例如連續10個封包都有回來,可是接下來4個會發生請求超時
然後又通了
原本以為問題是PC到機房的網路有問題
可是去PING機房的任何一台機器
卻很穩定都沒有漏封包的情況
想請問這個問題可能出在哪??
防火牆是Fortigate 310 目前為了這個問題已經設為透明模式+防火牆全開
作者: asdfghjklasd (好累的大一生活)   2014-07-03 11:47:00
一段一段查用winmtr 看卡在那
作者: esla (無限解、解無限)   2014-07-03 11:47:00
是ping防火牆還是行為管理噞嗎?有沒有設到ping回應的時間我看不太懂你這架構耶,行為管理器跟防火牆是架在中國?然後VPN是?自架的IPSec之類的?那台灣主雞前端沒設備嗎?
作者: johnten (每張照片都是一段緣份)   2014-07-03 12:36:00
昨天我發現網路跑南迴從廣州到香港到台灣這一段會這樣蘇州進上海到台灣宜蘭頭城好像不會斷,我是在想啦跟網軍有點關係,我們廣州佛山的SITE TO SITE VPN 也一直斷點之前不會,直接PING 實體IP也會TIME OUTTracert 遇到某個點會比較久~雖然最終會過供參考~~不過今天是好很多
作者: asdfghjklasd (好累的大一生活)   2014-07-03 16:28:00
有廠商那就叫廠商查不就好了....
作者: handsheap (handsheap)   2014-07-03 16:46:00
因為廠商只負責VPN那段,那段是沒有問題的
作者: asdfghjklasd (好累的大一生活)   2014-07-03 17:36:00
還要看PING 沒回應,網路有沒有問題,有時只是Busy
作者: koyoki258 (小孟)   2014-07-03 18:53:00
大陸連台灣嗎?是Ipsec vpn嗎?看要不要改用ssl 金盾不金盾不會擋ssl vpn

Links booklink

Contact Us: admin [ a t ] ucptt.com