nat网络下win7用户无法访问某些网站

公司内网是通过nat实现的,目前有同事反映其电脑可以正常访问其他网站,但不是能访问公司网站。公司的其他人员访问公司网站又正常。首先以为是公司网关的问题,看了下网关的规则里,没有屏蔽该机与公司网站相关的内容。公司内网的网络结构是:client<->源地址转换NAT<->网站  。通过查看server上的信息发现,server有时会对client的syn包无响应。

解决方法:通过网络搜索,发现了如下的链接。

http://www.spinics.net/lists/linux-net/msg17197.html

其提示如下

I've seen this. It happens only with NAT in the middle and OS X
clients. It is cured by (1) setting tcp_timestamps off in Linux or (2)
turning off rfc1323 on the Mac.
sudo sysctl -w net.inet.tcp.rfc1323=0

通过测试发现可以通过以下方法解决:

1、在服务端(网站所在主机)解决

sysctl -w net.ipv4.tcp_timestamps=0
或
sudo sysctl -w net.inet.tcp.rfc1323=0

2、客户端解决

经网上查找发现,nat环境下出现该问题的机器多为win7系统。在win7的注册表中有Tcp1323Opts这个选项,会导致其在发包时加入时间戳,经过nat之后,如果前面相同的端口被使用 过,且时间戳大于这个链接发出的syn中的时间戳,就会导致在服务器上忽略掉这个syn。表现为用户无法正常完成tcp3次握手。

客户端解决的方法为修改注册表,将Tcp1323Opts设置为0 。

参考页面:

rfc1323

http://www.faqs.org/rfcs/rfc1323.html

Tcp1323Opts

http://technet.microsoft.com/en-us/library/cc938205.aspx




本站的发展离不开您的资助,金额随意,欢迎来赏!

You can donate through PayPal.
My paypal id: itybku@139.com
Paypal page: https://www.paypal.me/361way

分类: windows 标签:
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.