a8222021 发表于 2021-9-30 09:16:17

【案例】网吧故障排查——流量分流

1.问题描述
用户的某些流量分流没有效果,必须单机走特定线路才行。

2.环境了解
用户两线路,特定的流量必须走在特定的线路上才有效果。

3.排查过程
首先让用户把单个IP走特定的线路看下连接信息识别的是什么,序号1300是用户的单IP走单线的策略。


识别的是远程桌面,让用户分流下远程桌面协议在看下连接信息。


是syn_ack没有建立起连接并且走的是3000这个默认路由出去的,让用户换个默认线路在试试用户反馈正常了。

4.总结
这个问题应该是Panabit是先建立连接才能识别到具体的应用,然后在通过增强代理来分流,但是用户的流量又必须在特定线路上才能建立连接,并且连接的IP和端口一直是变动的也没有相关域名,节点跟踪的效果也不是特别好,就导致了用户根本建立不起连接也没法识别和分流。暂时先更换默认线路让syn_ack走特定的线路去建立连接。
页: [1]
查看完整版本: 【案例】网吧故障排查——流量分流