所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

USG5320通过trust去ssh访问服务器连接很短时间断开,通过untrust不会断开解决方法

发布时间:  2012-07-23 浏览次数:  322 下载次数:  7

问题描述

详见附件

告警信息

处理过程

nat转换出去访问服务器是基于地址转换会话出去的,而untrust到dmz是都的路由出去的,没有会话失效的限制。最后把tcp会话保持时间调高,明显的ssh保持时间增长,问题解决。

根因

从配置上看,trust到dmz 是做nat转换去访问的,untrust到dmz是都的路由出去的。怀疑是会话保持时间的问题。

建议与总结

不同域间处理条件不一样,可能会导致不一样的访问效果。

END