[請益] Fortigate IPHONE經IPSEC時瀏覽網站緩慢

作者: DsLove710 (DoraApen)   2021-12-03 08:46:19
各位前輩好
小弟近期在fortigate上遇到了一個問題
A與B兩地分別使用100D與200D的防火牆
並透過IPSEC來做LAN to LAN
B地有建置服務,A到B在日常連線上都正常沒有問題
唯獨IPhone跟IPad連線至B地的服務時會異常緩慢
連線到B地服務的網頁時也是一直轉圈最後timeout
SMB亦是如此
但ping跟tracert很正常,沒有掉包或找不到的狀況
原本以為是wifi問題
可是使用安卓手機、Win10筆電、Mac筆電測試時卻都是正常可以瀏覽
兩台防火牆目前使用的FortiOS版本都是5.6.14
IPSEC Phase 1跟2是用AES256-SHA1來做加密與認證
有大概查閱了國內外網站,也把DH群組設定2、5、14三個
問題依舊沒有改善
想請問各位前輩是否有遇過類似的問題?
還有沒有其他的解決方式?
謝謝
作者: sssxyz (只出沒大佳基隆河左岸)   2021-12-03 08:50:00
你可以先試著抓包看看 看過程是卡在哪
作者: asdfghjklasd (好累的大一生活)   2021-12-03 16:48:00
要會捉包不是基本的嗎?
作者: z22771187 (先祖在對我微笑)   2021-12-04 00:38:00
抓包絕對不算基本,資歷淺的人員普遍不會抓包
作者: dil79975 (醬汁呢(′・ω・)*)   2021-12-04 12:09:00
抓包是基本 問題是怎麼找出問題

Links booklink

Contact Us: admin [ a t ] ucptt.com