secgate防火墻與juniper路由器gre_vpn功能操作手冊-資料下載頁
2025-03-23 13:03本頁面
【正文】 re Show interfaces gre briefShow interfaces gre extensive 4. 故障診斷與排除 GRE 的配置相對比較簡單，但要注意配置的一致性，大部分的錯誤都可以通過使用以下方法定位。這里僅就一種錯誤進行分析。如圖所示： 故障之一：Tunnel兩端接口配置正確且Tunnel 兩端、以及保護子網(wǎng)間無法正常通信。 故障排除：可以按照如下步驟進行排查。216。 查詢GRE隧道基本參數(shù)是否與對端GRE設(shè)備參數(shù)一致，且本地與遠程地址是否都正確216。 路由查找：1) 查詢是否存在通向?qū)Χ薌RE隧道IP地址的路由信息2) 查詢是否存在通向?qū)Χ吮Ｗo子網(wǎng)的路由信息，且下一跳為GRE隧道設(shè)備。 如果在上一步的輸出中發(fā)現(xiàn)缺少相應(yīng)的靜態(tài)路由，則需要通過命令行或者WEB界面添加靜態(tài)路由。在防火墻上配置如下： Route add droute route add droute GRE接口名216。 安全規(guī)則查詢： 若以上依然不通，則需要查找一下安全規(guī)則，是否存在網(wǎng)絡(luò)A與網(wǎng)絡(luò)B通信的包過濾規(guī)則。（添加雙向細粒度匹配安全規(guī)則） 故障之二：Tunnel兩端接口配置正確且Tunnel 兩端可以ping 通，F(xiàn)TP數(shù)據(jù)無法下載。216。 GRE數(shù)據(jù)包經(jīng)過網(wǎng)絡(luò)中間設(shè)備分片處理，但從Linux操作系統(tǒng)發(fā)送出來的GRE數(shù)據(jù)包，IP頭均不讓分片。所以導(dǎo)致丟包現(xiàn)象，如果中間網(wǎng)絡(luò)設(shè)備支持，會通過路徑MTU發(fā)現(xiàn)機制等措施，會返回一個消息，否則直接降低虛接口MTU值。 解決辦法：修改防火墻TCP MSS值到合適值即可。若GRE設(shè)備系統(tǒng)為linux系統(tǒng)時，發(fā)出的GRE封裝的IP數(shù)據(jù)包不讓分片。X86防火墻和Cisco路由器發(fā)出的GRE封裝的IP數(shù)據(jù)包讓分片。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1