网工的愚蠢瞬间（一）

老金生气了

今天下午老金气冲冲的来电：“老冯，你们又再搞什么安全策略吗？我们的一个驱动下载的WEB服务器没法访问了。”老金是个认真的人，我得重视，不然恐怕晚饭要误饭了。
我要来URL，在眼前的终端上访问了一下，无法访问！服务器没有返回任何东西！下意识ping了一下，没有问题，丢包、延迟、抖动指标都很好，第一感觉就是他的服务出问题了。

再次确认

再次和老金沟通，老金反映了个情况：把自己部门的交换机外连网线断开后，可以访问自己的服务器。这时，明眼人一下就能够想到大概率是什么原因了。我还愚蠢的炫起了Wireshark，抓了一回包，看是不是我们的安全设备因为流量违规拆除了TCP连接。
发现ICMP正常，访问老金服务器的流量TCP建立失败，多次SYN都被对方RST了，同时通过查看IP的ID标识，确认是同一个远端设备发来的。
再次通知老金检查他的服务运行情况，老金半小时后，告诉我，他断开了服务器的网线，还是能够Ping通服务器的IP。

赏自己几个大比兜好呢？

1.断开部门外连网线就可以访问自己部门内部的服务器；
2.IP地址冲突了！