first

md/OMPUB-337.md

@@ -0,0 +1,143 @@
+# K现场21.09版本拦截现象异常
+
+| ID | Creation Date | Assignee | Status |
+|----|----------------|----------|--------|
+| OMPUB-337 | 2022-01-27T23:15:52.000+0800 | 焦建致 | 已关闭 |
+
+
+---
+
+2022.1.27 现场排查intercept问题:
+
+现象  策略 日志详情查看附件**jiaojianzhi** commented on *2022-02-07T22:11:10.740+0800*:
+
+!image-2022-02-07-20-11-06-950.png!
+
+ 
+
+
+
+---
+
+**jiaojianzhi** commented on *2022-02-07T22:25:00.216+0800*:
+
+测试用的是移动网络还是固网？
+
+移动网络和固网都有
+
+ 
+
+回流规则
+
+流量是否全部回流了系统，我在系统中只看到5GPs流量。
+
+Sts has testing point which is on fixed network. B2b-b2o. They can route it symmetric and as asymmetric. In symmetric case MITM works, if it is asymmetric then timed out error is show on the browser(这里的测试点说的是今天<2022.2.7>下午提供的测试机)
+
+ 
+
+测试结果是怎么得到的？
+
+使用固网PC和移动手机测试得到的。
+
+ 
+
+用的什么客户端？ 下发的什么规则? 运营商是什么? tera走的什么线路 ?
+
+chrome浏览器、策略ID120980、移动网络运营商kcell(今天用的固网设备运营商还不知道)、B2b-b2o线路。
+
+ 
+
+故障现象
+
+哈铁通流量先进入一台tera，然后进入一台adc，MIMT工作（策略ID120980）测试IP（195.12.120.10）
+
+当使用哈电信时，流量进入多台TERA，非对称流量，MIMT不工作
+
+ 
+
+今天做了哪些操作
+
+
+连接10.*那块板卡。
+
+
+检查/opt/tsg/sapp/etc/asymmetric_addr_layer.conf 配置文件
+
+!image-2022-02-07-20-22-26-880.png!
+
+sapp -v 看版本
+
+/opt/tsg/sapp -v 
+
+!image-2022-02-07-20-22-43-161.png!
+
+尝试把配置文件 asymmetric_addr_layer.conf
+ethernet哪一行 注释掉
+重启sapp后故障依旧
+
+ 
+
+删除注释
+
+重启app后捕包 发送给陆秋文
+
+ 
+
+下次进入机房时间
+
+明天<2022年2月8日>
+
+ 
+
+ 
+
+ 
+
+
+
+---
+
+
+
+## Attachments
+
+**25057/image-2022-02-07-20-11-06-950.png**
+
+---
+
+**25058/image-2022-02-07-20-22-26-880.png**
+
+---
+
+**25059/image-2022-02-07-20-22-43-161.png**
+
+---
+
+**25022/策略详情1.jpg**
+
+---
+
+**25021/策略详情2.jpg**
+
+---
+
+**25020/策略详情3.jpg**
+
+---
+
+**25019/日志详情1.jpg**
+
+---
+
+**25018/日志详情2.jpg**
+
+---
+
+**25017/日志详情3.jpg**
+
+---
+
+**25023/现象描述.docx**
+
+---
+