伪重传到 pfsense NAT 后面的服务器

网络工程 纳特 通讯协议 线鲨 感知
2021-08-03 12:08:42

我正在尝试通过端口 22 上的 nat 连接到我在 pfsense 防火墙后面设置的 ssh 测试服务器。

当我在笔记本电脑(pfsense 的 WAN 端)上嗅探数据包尝试连接到服务器时,发送了 SYN,收到了 SYN ACK,但我的计算机不在乎并重新发送。

捕获链接:https : //www.cloudshark.org/captures/996b00e33150

你有想法继续调试这个问题吗?

谢谢

1个回答

找到了 !

这是运行 pfsense virtualized 时的错误 -> https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=165059

解决方法是在 pfsense 的网络选项卡上的系统 > 高级下禁用硬件校验和卸载框。