连接已重置，请检查代理

Posted 2023-02-27 超凡脫俗

问题描述

遇到多台pc无法上网，打开浏览器访问网址提示：

连接已重置，请检查代理

路由与核心中间，以透明模式部署1台深信服全网行为管理（简称“AC”），：
遇到多台主机无法上外网（百度等无法访问，内网访问正常），打开网页总提示：“连接已重置，请检查代理 ”一系列云云，

在这几台设备中，分别为两个不同网段的，配置该vlan的IP，且trunk上放行各个需要vlan id，配置挺正常。

主机dhcp分配地址则正常，但配置静态ip则失败，

初始以为是网络攻击、vlan问题，反复检查配置，没有任何发现，

通过静态配置无法上网主机，在主机从下往上-至路由那段Ping，看主机包在何处丢失，最终发现在ac端，通过抓包发现，imcp报文的echo只有request，却没有回应的releay报文。

登陆ac查看，通过网络故障排除设置，输入源ip地址（终端），发现原来是用户认证策略导致丢包，

在认证策略中，由于ip与mac绑定错误导致，将ip/mac绑定列表删除即可恢复

由于几台设备，放置较长时间未使用，当初ip/mac绑定仍然保存着，导致了此次的问题。

网络问题令人头疼，懂协议、有经验才能更好定位问题所在，从今天这件事，我觉得自己还需要积淀总结。

总结：处理网络故障大部分时间，我都是在收集有用的信息，所以工作需仔细，配置变更时，也需要考虑它的影响，否则后面就会踩坑。