Como investigar o encaminhamento do problema do firewall?

Question

O SERVERA precisa alcançar o SERVERB.

não podemos pingar SERVERB de SERVERA. Não podemos ver qualquer porta aberta para SERVERB de SERVERA.

Pergunta : em geral, como podemos descobrir que é um problema de roteamento ou firewall?

    

Answer 1

Não há uma maneira 100% certa de saber que uma falha de comunicação de rede está sendo causada por um firewall, mas seguindo a regra da eliminação, você pode chegar a essa conclusão.

1. Verifique se você não está executando nenhum firewall baseado em servidor, como iptables . Porque, se você for para as pessoas de firewall, elas culparão as primeiras, na maior parte do tempo, sem fazer nada do seu lado. Portanto, verifique se nada desse tipo está sendo executado.

2. Verifique se o endereço IP e a máscara de rede estão configurados corretamente. Para ter certeza disso, tente estabelecer a mesma conexão que você está tentando do servidor A para o servidor B, entre o servidor A e o servidor AA que está na mesma sub-rede que o servidor A. Certifique-se de que essa conexão seja bem-sucedida.

3. Mesmo que isso signifique não muito, mas tente executar um traceroute do Servidor A para o Servidor B e anexe a saída ao documento / ticket que você está enviando para o pessoal do firewall.

4. Se as operações de firewall e rede não forem do mesmo grupo, gerenciadas pela mesma pessoa, é melhor iniciar sua investigação com a equipe de rede. Pode haver uma configuração de VLAN mal configurada.