PTT評價

[問題] pppoe wan ip無法互ping

看板Broad_Band標題[問題] pppoe wan ip無法互ping作者
lhans
(lhans)
時間推噓 3 推:3 噓:0 →:7

目前遇到的問題蠻奇妙的
小烏龜下各接了一個 port到 fortigate

兩台 fortigate都透過pppoe拿到公網 ip,一個是固定一個是浮動的 ip,

底下的client都可以正常上網沒問題,但吊詭的是,兩邊的client都無法ping到對方的公網ip。

有透過抓包發現有收到icmp request,但就是無法收到reply包

如果透過第三方例如4G手機網路去ping個別的wan ip會成功。

請問有可能是什麼問題導致的呢?

-------------更新----------------
第一台fortigate ping 第二台
會把包轉到中華那邊的 default gateway
第二台收的到 request包

第二台fortigate ping 第一台
包到 相同的 default gateway就回不來了
當然第一台收不到request包



--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.139.226.239 (臺灣)
PTT 網址
※ 編輯: lhans (223.139.226.239 臺灣), 02/01/2023 22:36:18

lianpig556602/01 22:50看一下路由怎麼跑?

lianpig556602/01 22:51同個/24 subnet的其他ip ping的到嗎

chihyu522502/01 22:59ICMP回應有開?

chihyu522502/01 23:00對公網的部分

※ 編輯: lhans (223.139.226.239 臺灣), 02/02/2023 00:14:47

waiter33702/02 02:10小烏龜是哪款

ilanct02/02 07:433F大大 正解

chihyu522502/02 08:53現在才注意到 外網ping的通,那可能是NAT 回流

chihyu522502/02 08:57NAT規則或是DNS伺服器試試

chihyu522502/02 08:58讓他能透過公網轉內網再查詢

S3RR02/02 15:57建議兩部對接,設路由 開public有點危險