我们有一个 Cisco 4700 ACE 路由器/负载平衡器，它位于我们的 DMZ 外部。

此外，我们还以循环模式将网络流量转发到 2 个 IIS 服务器。我们已经从外部向路由器开放了 SSL 端口 443，并在两个 IIS 服务器上设置了 SSL 证书，并正确绑定到证书。证书有效，根证书也受信任。

每当我们连接到路由器时，我们都会在接收请求的服务器上的 443 上收到 TCP 数据包，但随后连接停止并在 Web 浏览器中收到“未收到数据”。

是否可以让 SSL 在路由器后面的服务器上工作，或者是否需要在请求进入时终止 SSL？

如果当前设置没问题，那么问题是什么？

只是提供一些额外的信息，当我们跟踪数据包进入 IIS 服务器时，没有数据包发送之前的最后一个数据包是 HTTPS RST、ACK 数据包。