USG FLEX 200 手機無法連回公司伺服器網頁

chihwei
chihwei 文章數: 8
First Comment First Anniversary
已編輯 四月 2022 於 防火牆系列
USG FLEX 200的防火牆
手機無法連回公司伺服器網頁 
兩個月前還可以正常使用
設定>物件>服務>TCP設定好了



Accepted Solution

  • Zyxel_Jeff
    Zyxel_Jeff 文章數: 1,284  Zyxel Employee
    100 Answers 500 Comments Friend Collector Fourth Anniversary
    答覆✓

    Hi @chihwei

    經我們檢查後發現您的站點有以下三個網路介面  : Wan1、Wan2、Wan1_PPP

    而您主要是透過Wan1_PPP介面綁定一個固定IP位址且設定NAT port forwarding設定轉導致內網LAN1的Web-server

    我們發現您設定第一條策略路由的下個躍點設定為auto，這會導致LAN1的host出internet時透過wan1介面而非wan1_ppp介面

    經我們建議停用此策略路由後目前已可從外網存取公司內網web-server，謝謝。




    Untitled Image

    See how you've made an impact in Zyxel Community this year! https://bit.ly/Your2024Moments_Community

All Replies

  • Zyxel_CSO
    Zyxel_CSO 文章數: 435  Zyxel Employee
    5 Answers First Comment Friend Collector Eighth Anniversary

    Hi @chihwei

     

    我們想先了解您是否使用USG管理Zyxel無線分享器, 手機走內網還是外網回到內部伺服器? 以及近期是否有調整設定或是網路布建, 謝謝

     

    Regards,

    Bella

     

    Zyxel Nebula Support

  • chihwei
    chihwei 文章數: 8
    First Comment First Anniversary
    手機是聯外網回到內部伺服器
    近期都沒有調整任何設定
    TCP也有做設定

    我想知道不知道你是否方便留下聯絡方式
    請工程師聯絡你
    謝謝
  • Zyxel_Bella
    Zyxel_Bella 文章數: 560  Zyxel Employee
    Zyxel Certified Network Engineer Level 2 - Switch Zyxel Certified Network Engineer Level 1 - Switch Zyxel Certified Network Administrator - Switch 50 Answers

    Hi @chihwei

     

    我們已經透過私訊傳訊息給您, 請留意訊息並回覆,

    亦或是請工程師回覆以下資訊或以回文方式提供,

    首先需要請您提供USG FLEX 200的韌體版本資訊, 網路架構與設定, 方便的話請協助下載一份診斷資訊給我們,

    若是使用USG管理Zyxel無線分享器, 也請提供無線分享器的機型與韌體版本,

    我們會協助檢查設定與查看是否有相關日誌已排除現象

    謝謝您

     

    Regards,

    Bella

     


    zyxel.com | Facebook | LinkedIn | YouTube

  • Zyxel_Jeff
    Zyxel_Jeff 文章數: 1,284  Zyxel Employee
    100 Answers 500 Comments Friend Collector Fourth Anniversary

    這個問題可能為防火牆接收到來自外網HTTP/HTTPS相關請求時，無法順利透過NAT port forwarding 給公司內部網頁伺服器。
    想請教您若當無法存取至內網伺服器網頁時，有無相關被阻擋之訊息? 發生問題當下您可以進入Monitor -> 日誌進行查詢。
    若有，有可能被安全性策略給阻擋，可以嘗試不啟用該安全性服務再試試能否正常運作?
    此外您可以試著在公司內部網頁伺服器端檢查該HTTP/HTTPS請求有無被確實傳送到內部網頁伺服器?
    亦或是您可以提供device startup-config.conf檔和diagnostic info log檔私訊給我們檢查。
    謝謝


    Untitled Image

    See how you've made an impact in Zyxel Community this year! https://bit.ly/Your2024Moments_Community

  • chihwei
    chihwei 文章數: 8
    First Comment First Anniversary
    {想請教您若當無法存取至內網伺服器網頁時，有無相關被阻擋之訊息? }
    使用內網時 可以正常開啟伺服器的網頁
    只有外網連回伺服器 才無法
    但是前幾個月 都有在使用 沒有發生異常
    這次在使用就無法了
    也有更新韌體也是無法
  • Zyxel_Jeff
    Zyxel_Jeff 文章數: 1,284  Zyxel Employee
    100 Answers 500 Comments Friend Collector Fourth Anniversary
    答覆✓

    Hi @chihwei

    經我們檢查後發現您的站點有以下三個網路介面  : Wan1、Wan2、Wan1_PPP

    而您主要是透過Wan1_PPP介面綁定一個固定IP位址且設定NAT port forwarding設定轉導致內網LAN1的Web-server

    我們發現您設定第一條策略路由的下個躍點設定為auto，這會導致LAN1的host出internet時透過wan1介面而非wan1_ppp介面

    經我們建議停用此策略路由後目前已可從外網存取公司內網web-server，謝謝。




    Untitled Image

    See how you've made an impact in Zyxel Community this year! https://bit.ly/Your2024Moments_Community

分類

Zyxel Help Center

EnglishTiếng ViệtРусскийไทย中文（台灣）