背景:

公司办公区到租赁机房之间搭建的是一条IPSEC×××,分别是在两边的防火墙设备上搭建的,办公区这边使用的是飞塔防火墙,机房防火墙为juniper防火墙,搭建过程可以参考之前的帖子。之前搭建完成后测试没有问题,一直使用到现在,但昨天晚上公司同事突然说,方法机房网络慢,ping包存在丢包的情况,丢包率大概在1%-2%之间,并且没有规律可言。


解决办法:

1、重启了公司这边的飞塔防火墙上的***服务,没有解决问题。

2、重启飞塔防火墙,没有解决问题。

3、在谷歌上查找解决办法,找到以为描述:

      Symptoms:

××× tunnel is up ICMP packet drops to the trust interface through ××× ICMP packet drops to a host on trust zone on other side of ××× set arp age 5 Getting 1% to 6% Packet Drops when Pinging through ××× **** jump to packet:65.34.112.58->67.127.89.44
  route is ready