出口防火墙抓包排查网络问题思路

通过抓包看我们这边发出包后是否有收到对端回报，以及收到的回报当中是否有reset包或者drop包，如果没有reset包、drop包，来回包都正常，说明转发没有问题；如果收到了reset包，则要看reset包是哪边发的，谁发的就去排查哪一边；如果收到了drop包则要看我们这边为什么会drop；如果我们没有收到回包，或者对端没有收到我们发出去的包，或者对端收到了我们发出去的包但是没有给我们回包，则是对端的问题，要查对端；如果对端收到了我们发出去的包，并且也给我们回了包，但是我们这边没有收到包，则有可能是运营商的问题或者是中间设备的问题。