Chinaunix

标题: 一道面试考题，求解 [打印本页]

作者: yangsy 时间: 2008-12-19 15:55
标题: 一道面试考题，求解
有兩個防火牆,一個配置成路由方式,可以ADSL撥號上網,一個雙網卡可以NAT方式上網.用一台PC分別單獨連兩個防火牆上網,都沒問題.但是把兩個防火牆連在一起,PC通過它們上網的話.瀏覽網頁正常,一些實時應用比如QQ,聯眾,在線的遊戲等,會每隔一段時間中斷一下,是什麼原因引起的?

作者: kentchoi 时间: 2008-12-19 15:58
这是绿盟的题目吗？

作者: ssffzz1 时间: 2008-12-19 17:05
鬼才知道哩。

作者: kentchoi 时间: 2008-12-19 17:21
手里没有两台墙或者路由器。。。

是跟 nat 的生存时间以及端口冲突有关的吗。。。得仔细想想，，，

作者: ssffzz1 时间: 2008-12-19 17:24
NAT级联的情况在网络中非常常见的。没见过此现象。

作者: zw047 时间: 2008-12-19 20:18
DNS

作者: tdls 时间: 2008-12-19 23:39
有没有拓扑图的?
如果两个防火墙各有自己出口，估计是IP包走了不同的出口所至。
是TCP包确认机制造成。

作者: gdxnfx 时间: 2008-12-22 14:11
如连外网的服务器A，PC第一次发送请示访问包用的是ADSL的公网IP，服务器会返回的确认包从ADSL 的公网IP送回给PC，然后PC再发送确认包的时候从有可能用NAT的公网IP出去。服务器A会认为这是非法连接，肯定会掉线。

作者: kentchoi 时间: 2008-12-22 14:19
lz说的是两次，级联 nat，，，

作者: sitxw 时间: 2008-12-22 15:08
MAC地址老化

作者: yangjunfeng 时间: 2008-12-24 20:49
路由是双向通道，从A到B可以，从B到A也可以
NAT是单向传输，选择从A到B就不能从B回到A了。。。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)