[請益] PING會發生請求超時

[handsheap (handsheap)]

現在是要連線到大陸的主機

從他們那邊ping回來台灣的主機

所經過的點會是 PC->行為管理器->防火牆->VPN->台灣主機

很奇怪的地方是

從行為管理器跟防火牆上面去ping台灣的主機

都不會發生封包請求超時的情況

可是在大陸的PC上面PING台灣主機就會斷斷續續的

例如連續10個封包都有回來，可是接下來4個會發生請求超時

然後又通了

原本以為問題是PC到機房的網路有問題

可是去PING機房的任何一台機器

卻很穩定都沒有漏封包的情況

想請問這個問題可能出在哪??

防火牆是Fortigate 310 目前為了這個問題已經設為透明模式+防火牆全開

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.59.131
※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1404357034.A.403.html
→ asdfghjklasd:一段一段查
→ asdfghjklasd:用winmtr 看卡在那
推 esla:是ping防火牆還是行為管理噞嗎?有沒有設到ping回應的時間
→ esla:我看不太懂你這架構耶，行為管理器跟防火牆是架在中國?
→ esla:然後VPN是?自架的IPSec之類的?那台灣主雞前端沒設備嗎?
推 johnten:昨天我發現網路跑南迴從廣州到香港到台灣這一段會這樣
→ johnten:蘇州進上海到台灣宜蘭頭城好像不會斷,我是在想啦跟網軍
→ johnten:有點關係,我們廣州佛山的SITE TO SITE VPN 也一直斷點
→ johnten:之前不會,直接PING 實體IP也會TIME OUT
→ johnten:Tracert 遇到某個點會比較久~雖然最終會過
→ johnten:供參考~~不過今天是好很多
剛剛又測了一下，發現問題應該是出在行為管理器或是行火牆上

兩台設備都放在中國，vpn是廠商建的

剛剛在電腦上直接把路由(往VPN)直接加到電腦上

就一切正常

可是目前在fortigate跟行為管理器上面的規則目前是全開的狀態...

現在就是要找出兩台設備在哪個細節設定造成

封包會一下通一下不通，等找出來再跟大家分享~
※ 編輯: handsheap (211.23.236.38), 07/03/2014 13:18:25
推 asdfghjklasd:有廠商那就叫廠商查不就好了....
→ handsheap:因為廠商只負責VPN那段，那段是沒有問題的
推 asdfghjklasd:還要看PING 沒回應,網路有沒有問題,有時只是Busy
推 koyoki258:大陸連台灣嗎？是Ipsec vpn嗎？看要不要改用ssl 金盾不
→ koyoki258:金盾不會擋ssl vpn