直击现场|贵阳经贸学校云桌面应用实地探访
2024年11月26日 16:00-17:00
预约直播
Wi-Fi 7 来袭,你要上车吗?
2024年11月27日 16:30-17:15
预约直播
产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【经典案例】RSR77XA路由器主动模式FTP ALG业务访问异常

发布时间:2024-06-12
点击量:0

关键字

12.x、NAT、FTP ALG

一、故障现象描述

在配置RSR77-XA-03路由器上配置NAT做源地址转换;主动模式下流量访问FTP服务器出现异常, 导致FTP服务器无法访问。
       通过现场查看NAT转换记录流量有命中NAT转换,但是在服务端抓包发现报文中的源地址未被转换;造成FTP业务上传异常。

二、故障排查分析


如上图所示:
在跨卡情况下,FTP客户端使用主动模式,并且流量跨卡访问服务器, 做源地址转换。当设备收到PORT信息时,正常既要转换报文IP头的源IP,也要转换数据内容中的地址信息,即要将(144.x.x.81:n)转换成(42.x.x.149:n),以方便服务器数据通道连接时目的地址使用42.x.x.149。
当前问题:
FTP报文的识别是在路由前的业务,即在slot1卡上处理的;当流量跨卡到slot 2上,没有做报文识别处理导致没有识别成FTP报文,最后按照报文加速处理直接转换报文头以后就转发了,没有修改内层地址信息,FTP服务器建立数据流时按照目的为144.x.x.81连接这个IP在FTP服务器没有路由,导致连接失败。
被动模式是因为Passive指令由服务器发给客户端,携带的信息为(42.x.x.149:n),客户端收到该消息以后对目的为42.x.x.149:n的数据通道发起连接,该流在NAT设备上能正常做源地址转换所以功能正常。

三、故障根因说明

跨卡场景下RSR77XA针对主动模式FTP ALG功能存在软件内部逻辑异常,导致源NAT后的报文4层载荷没有修改内层地址信息从而导致服务器建立数据流时因查找不到对应路由而建连失败。

四、故障解决方案

通过升级RSR77XA软件版本可解决(版本升级

如遇该故障情况或无法解决可点击进入:售后闪电兔 处理

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!