2014-6-16网络故障总结

网络故障：

       内网访问服务器发布的iis服务器正常，外网访问不正常。

具体是内网通过一个tp-link上网，地址192.168.7.1，将7.2做为dmz区域地址 。内网7段，但是内网存在一个tmg的防火墙，地址7.2，网关指向7.1，另一个接口7.3，无网关。

现在是7.3做为内网服务器的网关，服务器段地址段也为7.0/24。

tmg 的internal 设置 192.168.7.3 －192.168.7.255

其实设置很简单，只需要在tp-link上把服务器直接发布出去就可以实现访问。但是这样，内网依然不能实现在用域名访问iis服务器。

现象：

tmg如果同时接上2个网卡，其中就会出现要么7.1不通，要么7.0/24的其它主机不通。

去掉tmg内网网卡连接，7.1就通，去掉外网网卡连接，7.0/24的其它主机就能Ｐing通。2块网卡同时连接就不能通。

具体更改如下

tmg上的internal网段设置为非7网段的ip地址，如8.1 ，给服务器添加一个新的网络连接。网关指向8.1

，这样在iis上就会出现了双网卡双网段的事情。其实这里的7段的网关可以不需要，这样iis服务器如果上网就会通过8.1,我们的tmg网络到internet 。

问题就出现在tmg会把一个网段的分不清的网络称为一个网段。所以这里建议，如果以后双网卡的还是配置2个网段。当然是在虚拟机的环境下。配一个网段，用来区分内网和外网，有时会出现各种乱七八糟的问题，有时并不是问题的问题就会让你无从下手。

当然这种网络故障一般很难碰到，但是有些网络会碰到各种各样的网络故障。当然这个也在于设计这个网络模型的人。但是我们的目标是解决问题！