晚上又帮同行处理一个二级路由下登陆不了公司内网erp的问题。 客户原来是入网以后 通过路由器来管理所有有线和无线,一直挺好的。不知道啥原因公司总部要求每人一个内网ip 绑定上然后内网访问,就是行为管理呗。
但是无线接在了行为管理器下面,用路由器单独来管理,现在的问题是有线能上内网。无线不能上内网[擦汗][擦汗][擦汗]。
同行三点就到了,和客户总公司网管调试到五点半,也没整出来一二三[泣不成声][泣不成声][泣不成声]。 我到了以后检查了设置,问题不太大啊。 打电话给锐捷,锐捷告诉我设置的没问题的话,你ping 上级网关,上级dns。上级ip 都通的话,那设置就没啥问题。 可是我能ping通但是打不开网页啊 ? 他告诉我可能行为管理器里面不允许转发,有策略限制。 建议咨询深信服那边。 找到技术询问后,技术说总公司要求必须每台电脑对应一个ip。 如果一旦内网谁一中毒。防火墙就会封禁谁的ip。 如果所有的无线都用这一个ip。 一旦出问题这些无线就都不能上网了[擦汗][擦汗][擦汗]。
不要紧,中毒了再说呗,现在是上不去。 我将dns 改成上级dns。把地址段也改到上级ip 大段里面。 经过测试我这台笔记本好用了。 发给客户另一台笔记本也好用了。 唯独有一台win11的笔记本就是打不开公司共享平台[捂脸][捂脸][捂脸]。 叫着总部的技术检查深信服的配置。ping 地址 都通,就是打不开网页[凝视][凝视][凝视] 这样打不开就不给我结费用,说我没提调试好 我真的是头疼啊,一天怎么光遇见这种事呢,上午那个还没弄明白,下午又整一个这问题。
经过不断的测试,其他笔记本无线均可以上内网了,但是win11这台就是共享平台就打不开,重启了,代理服务器关掉了。能搞得办法都试了就是打不开[委屈][委屈][委屈]
就差我帮他装个系统了,突然发现同样都是共享平台, 能打开的共享平台是10.多少的ip地址。 打不开的这个win11上 ip地址是40.开头的ip地址[擦汗][擦汗] 我滴亲妈,win11上面保存的收藏地址不知道是什么时间的[擦汗][擦汗] 后来可能换地址了[凝视][凝视][凝视] 肯定打不开啊,将正确的网址发送到win11笔记本上,秒开[泣不成声][泣不成声][泣不成声] 就这个问题他和公司技术调试了仨小时,我调试了1小时。 测试客户小时[狗头][狗头][狗头] 最后我一句话搞定了。你们说这该收多少钱吧[流泪][流泪][流泪][流泪][流泪]
没用,我是第二台路由器,连接上了无法上网,可是能上微信,ip地址也改了就是无法浏览网页,不过有时候能浏览的
今天去现场给客户解决一个新手比较难解决的问题。客户的需求是内网有一台打印服务器如IP地址为192.16.xx.xx,内网的用户也是在192这个网段里面的,但是用户需要用usg防火墙的公网地址来访问内网服务器,正是这个需求,客户网管无法解决。今天黄老师分享该经典问题的解决办法。要解决这个问题,需要在防火墙上新建一条源nat策略。
步骤如下:策略-nat策略-nat策略中新建一个nat策略,nat名称可以自己定义,nat类型为nat,转换模式选择:仅转换源地址,时间段any,原始数据包:源安全区域:any,目的类型:目的安全区域 any,源地址:any,目的地址为打印服务器内网地址:192.16.xx.xx,服务为any,转换后数据包:源地址转换为出接口地址。以上配置做完后,客户问题解决。
关注网络专家vlog,学习更多实用网络技巧。
#读书#
数字图书馆,我终于找到了正确的打开方式了。[耶][耶]
未注册的IP,24小时内只能下载5本书籍,可以选择的格式也很丰富,PDF,MOBI,TXT都支持。
而且书籍很丰富很全面,检索也方便,可以根据书名、作者、出版社等方式进行检索。
唯一的不便之处,大概就是网址经常变更,很容易就打不开了。
事实证明,只要努力坚持,不放弃,不断找寻对的方法,总能有收获。