主页 / server / 问题 / 577598
Accepted
bgmCoder
Asked: 2014-02-23 09:20:42 +0800 CST

文件共享和 TCP 在 MPLS 上不起作用

  • 772

我们已经在两个位置之间建立了 MPLS。DHCP 助手安装在远程路由器上，我们可以从/向任一子网 ping 设备。DHCP 在这两个位置都正常工作。

但是，无法从远程找到我们位于主机的内部网站。服务器的地址是192.168.1.20，它在主机子网中运行良好。从远程，我们可以 ping192.168.1.20并得到回复，我们也可以 ping 它的网站名称my.internalsite.local并得到回复，表明 DNS 能够将名称翻译成它的 IP 地址。

远程计算机和主机服务器之间没有路由器或防火墙。

我确认网络服务器的防火墙 (Windows 2003) 已配置为允许来自任何地址的端口 80 上的流量。

我们无法调用该网站。

我们也不能从远程访问主机的文件共享。

我们已经确认 ISP 的路由器（运行 MPLS）没有关闭任何端口。

[更新]

运行 Wireshark（或者我之前做过的 nmap）向我展示了远程和主机之间通过 TCP 进行的通信正如您所期望的那样。\\192.168.2.249如果我在主机工作站的 Windows 资源管理器中键入远程地址，192.168.1.236我可以看到正在使用的 TCP 协议。当 TCP 流量到达目的地时，我看到：

Transmission Control Protocol, Src Port: 53020 (53020), Dst Port: microsoft-ds (445), Seq: 0, Len: 0

Flags: 0x002 (SYN)

似乎没有收到 TCP。

有什么线索我可以尝试吗？

mpls

2 个回答

  1. 您需要进行更多故障排除。

    1. 尝试从远程主机 telnet 到端口 80 上的 my.internalsite.local（假设它在 HTTP 上提供页面）；如果它连接，手动发送一个已知页面的 GET 请求。
    2. 在一端或两端使用 Wireshark，看看电线上有什么。
    • 0
  2. Best Answer

    以下列出了一些可以通过故障排除尝试的方法：

    • 尝试将计算机直接插入 MPLS 路由器上的 MPLS 端口，这样您就可以在没有任何其他网络设备的情况下进行测试。
    • 将每台计算机的网关设置为 MPLS 端口。
    • 尝试使用运行本地管理员帐户的两台计算机进行测试 - 这将消除与域组策略和帐户级访问权限相关的问题。
    • 尝试在您的 dhcp 服务器上启用该选项netbios-name-servers 192.168.x.x
    • 确保为域配置并运行WINS 服务器。
    • 在两台机器上关闭防火墙运行测试。

    如果这些东西不起作用，则可能是 MPLS 云本身内的路由表存在问题——这就是我的网络的问题所在。一旦他们获得了路由权，我就可以访问文件共享。

    事实证明，真正的问题是网络设计错误。如果您对此感兴趣，请阅读其他帖子：https ://networkengineering.stackexchange.com/questions/6572/cannot-load-internal-website-over-mpls#6592

    • 0

相关问题