昨天下午接到以前一個(gè)兄弟的電話。他說(shuō)公司剛剛上了臺(tái)華為USG2210防火墻。經(jīng)過(guò)簡(jiǎn)單的配置,上網(wǎng)啥的都可以。唯獨(dú)無(wú)法訪問(wèn)他們公司的網(wǎng)頁(yè)。一開(kāi)始我還納悶,怎么不能訪問(wèn)自己公司的網(wǎng)站。后來(lái)才知道,他們的網(wǎng)站放在香港。
我和他說(shuō)沒(méi)有搞過(guò)華為USG2210,不知到能不能幫上忙。我心里想,防火墻都差不多,又是web界面。應(yīng)該問(wèn)題不大。通過(guò)qq遠(yuǎn)程桌面,通過(guò)內(nèi)部訪問(wèn)防火墻的維護(hù)界面。看起來(lái)還是挺清晰的。我看看,配置都是最基本的,比如從內(nèi)部到外部全通,內(nèi)部到dmz也是全通,dmz到外部也是全通。連外部到內(nèi)部也全通。看樣子他被逼急了。哈哈!!
從他公司的內(nèi)網(wǎng)確實(shí)無(wú)法訪問(wèn)他們公司網(wǎng)站,但從我們公司就可以。仔細(xì)檢查所有防火墻策略規(guī)則,沒(méi)有可疑之處。
看日志,可以看到訪問(wèn)他們公司網(wǎng)站的記錄,策略是容許的,但日志類型時(shí)警告。看不到為何顯示警告。奶奶的。不知道啥玩意。
搞了一個(gè)小時(shí),最后終于找到在系統(tǒng)的維護(hù)菜單中,發(fā)現(xiàn)一個(gè)監(jiān)視功能,可以ping一個(gè)IP;可以測(cè)試到一個(gè)網(wǎng)站的連通性。我填入他們公司的網(wǎng)址,倒,顯示無(wú)法訪問(wèn)該網(wǎng)站,網(wǎng)絡(luò)不通!!!怎么可能。我之前讓兄弟用筆記本直接連接外網(wǎng)線路,可以訪問(wèn)他們公司的網(wǎng)站。為何呢?
實(shí)在找不出原因,我讓他把外網(wǎng)IP地址換一個(gè)或者重新啟動(dòng)防火墻。他說(shuō)重啟不方便,就重新設(shè)置了一個(gè)外網(wǎng)IP地址。你猜怎么了?居然可以訪問(wèn)公司網(wǎng)站了。再把IP地址換回來(lái),也是可以的。奶奶的。看來(lái)華為的產(chǎn)品不咋地給力啊!!!