陕西移动项目

这是一篇关于陕西移动项目的思维导图，内容主要描述了一个关于网络连接问题的分析和排查过程。主要内容包括：建立隧道，未建隧道。

陕西移动项目

• 未建隧道
  • 锦业路 IPSec网关 -> 西咸 IPSec网关
    • ping不通
    • traceroute：包到了西咸的核心后无下一跳
  • 锦业路IPSec网关： 把包全部drop， 锦业路保护子网 -> 西咸 保护子网
    • ping 不通
      • 因锦业路保护子网的配置了指向IPSec网关的主机路由
• 建立隧道
  • 锦业路 IPSec网关 -> 西咸 IPSec网关
    • ping不通
    • traceroute：包到了锦业路的IPSec网关后无下一跳
  • 锦业路保护子网 -> 西咸 保护子网
    • ping不通
    • 锦业路IPSec网关上抓包可以看到明文和密文的包
    • 西咸的核心交换机可以抓到ESP和UDP的包
  • 锦业路 IPSec网关 -> 西咸 保护子网
    • ping不通
    • curl 西咸保护子网的请求，不通
    • 测试其他的设备保护子网IP通，不通