1.登录VPN之后查看虚拟IP获取正常,ping服务器地址,Telnet测试端口是通的。
2.在SSL设备控制台命令行测试到服务器地址跟端口都是通的,从内网是能正常访问该服务器。
3.在登录VPN的客户端电脑上使用wireshark,同时在设备控制台上【系统维护】-【控制台命令】使用tcpdump -i eth0 host x.x.x.x -s0 -w 进行抓包(这里x.x.x.x为服务器地址),使用Ctrl+c停止抓包,控制台会提示将包下载下来保存。如图:
4.使用wireshark在内网能正常访问到电脑上抓取一份正常的包。并跟之前抓取的包进行对比发现,服务器少回复了一个response的包,如图:
正常的数据包:
3.远程桌面到服务器查看服务器上有360安全软件,卸载360之后,外网用户登录VPN访问服务器正常。