站点到站点 VPN 跟踪

Question

我不确定我需要多深入地解决这个问题，但目前我有一个站点到站点 VPN 设置，我们在两个站点之间遇到了主要的连接问题。我做了一个 tracert 并收到了一个奇怪的结果：

    Tracing route to 192.168.251.209 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  10.5.1.254
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4   102 ms   101 ms   103 ms  192.168.251.209

有谁知道为什么在找到 192.168.251.209 之前请求超时两次？我们已经使用站点到站点 VPN 一年多了，我们从未遇到任何问题。我以前从来没有理由运行一个恒定的 ping 来检查数据包丢失，但是当我今天这样做时，数据包丢失约为 13%。我可以 ping 其他 VPN 组和网站 (google.com/shop.com)，丢包率为 0%。

Answer 1

跟踪路由中间的无响应跃点是完全合理的——这只是意味着在这些跃点上递减 TTL 的任何内容都不想（或不能）向您发送错误数据包。

要诊断 VPN 的问题，您需要进行数据包捕获、更多的跟踪路由和 ping，并对所涉及的体系结构和设备有更好的了解，然后才能有任何希望追踪问题。如果您想在此处获得有效帮助，您可能需要获取所有信息，然后以适当的精简形式将其放在此处的问题中。