Absence de session sur le pare-feu

Salut,

Il peut y avoir deux raisons à la perte de session.

1. Dans le premier cas, le paquet ne frappe pas la session et le paquet est perdu. Le non premier paquet n'atteint pas la table de session sur le pare-feu. Le pare-feu rejette le paquet et génère des informations de journal à l'extérieur.

Reportez-vous à: https://support.huawei.com/hedex/hdx.do?docid=EDOC1100013380&id=sec_admin_log_0006&lang=en

Dans le même temps, la commande d'activation de la suppression des paquets du journal du pare - feu est configurée sur le périphérique. Cette commande est utilisée pour activer la fonction d'envoi de journaux de rejet de paquets. La fonction d'envoi des journaux de rejet de paquets est désactivée par défaut. Si vous n'en avez pas besoin, vous pouvez choisir de le fermer.

2. Le deuxième cas est que le trafic a des trajets aller-retour incohérents. Le pare-feu permet la détection de l'état des liens par défaut, et la perte de paquets causée par de telles situations sera également enregistrée dans le journal des échecs de session;

3. En bref, le premier cas est un phénomène normal de perte de paquets sur le pare-feu. Vous n'avez pas besoin de faire attention à la perte de paquets non anormale. Dans le second cas, la perte de paquets affecte les services. Bien que TCP dispose d'un mécanisme de retransmission, il entraînera toujours un taux d'accès lent. Veuillez vérifier s'il y a un problème avec le service.

J'espère que cela vous sera utile.