說實話，這個問題當(dāng)時確實搞的我非常的費解，具體如何且聽我慢慢道來！

起初解決方法：檢查是否能到達(dá)公網(wǎng)路由并更換映射端口.（公網(wǎng)為聯(lián)通）

嘗試了以上的解決辦法之后發(fā)現(xiàn)，路由是可達(dá)的，端口映射的設(shè)置方法是對的，也沒有調(diào)動過路由，怎麼會突然出現(xiàn)不能使用呢？繼而我使用站長之家的端口掃描工具掃描發(fā)現(xiàn)端口全是關(guān)閉狀態(tài)，但我路由確實已經(jīng)開啟了這幾個端口了，為什么測試還是關(guān)閉呢？為排除站長之家工具的問題，我測試了一個能正常訪問的http服務(wù)的ip測試，發(fā)現(xiàn)提示80端口開啟，這證明工具沒有問題，依舊是我這邊的問題。

或許可以換一種思維模式來檢查故障的出錯點，我嘗試將端口映射全部更換到電信線路上面，然后進(jìn)行測試，發(fā)現(xiàn)完全可以正常使用。但為什么聯(lián)通線路不可以呢？我開始使用以下辦法來嘗試解決故障。

二次解決辦法：將其中一臺（192.168.16.113）DVR直接一對一NAT出去。

設(shè)置完畢后，開始對其進(jìn)行測試，卻發(fā)現(xiàn)問題依舊。到這里，使我想到了最近比較流行的2014凈網(wǎng)行動的內(nèi)容（封端口）。所以立即拿起電話撥通了客戶經(jīng)理的電話，尋求幫助?？僧?dāng)查詢過之后發(fā)現(xiàn)，我的這個公網(wǎng) IP連80和8080端口都沒有封。這下，我有點無奈了。平常之下，再怎么不濟(jì)一對一NAT也是能絕對出去的，可為什么這個就這么特殊呢？無奈之下繼續(xù)需求聯(lián)通的支持，當(dāng)下和聯(lián)通的工程師嘗試了以下兩種方法：

1、更換一臺主機(jī)/端口/服務(wù)器映射

2、更換一個可用但沒有人用的公網(wǎng)IP

或許，我不說，你就懂，問題依舊！這下實在是該靜下來想想問題到底出在那里了！

大約過了20分鐘，聯(lián)通工程師打來電話讓我測試需要映射主機(jī)的公網(wǎng)IP，當(dāng)我看到公網(wǎng)IP（電信的公網(wǎng)IP）的時候，我一下子恍然大悟。問題的原因如此簡單，只因為我的粗心大意給忽略掉了，我甚至忘記掉了我的路由是雙WAN的！

原因呢其實很簡單的，因為我的路由是雙WAN雙ISP所以，在沒有任何其他路由策略(靜態(tài)路由、策略路由等)的情況下，會將WAN1設(shè)置為默認(rèn)出口（我沒有使用智能負(fù)載均衡）。這也就是說，默認(rèn)情況下，所有的數(shù)據(jù)包會經(jīng)過WAN1出去，除非你手動指定靜態(tài)或策略路由。

最終確定問題故障：映射的公網(wǎng)IP是聯(lián)通，但是默認(rèn)數(shù)據(jù)包經(jīng)過電信出口出，所以導(dǎo)致無法到達(dá)！

解決方法：指定策略路由將3臺DVR主機(jī)使用WAN2（聯(lián)通出兩口）作為默認(rèn)出口，并映射端口！

總結(jié)：故障原因只能說是so easy的，主要原因是因為粗心大意，加之前一段時間添加靜態(tài)路由而忽略了這個問題，導(dǎo)致這次故障的發(fā)生。

感慨：粗心大意害死人呀！

<說明：本文內(nèi)容為本人工作中實際操作所得，文中的某些觀點或者某些技術(shù)問題解說如有錯誤，望請各位指正！>

最新評論