防火墙NAT转换的一次诊断：http://space.itpub.net/81227/viewspace-711573
客户要上移动办公应用，用CISCO PIX506E简单隔离无线连接的电脑和内网服务器，对服务器地址不作NAT转换。
解决了FTP更新服务的问题，又遇到新的问题，更加不可思异：应用系统软件可以打开运行，连接数据库也正常，但有一个子窗口无法获取数据，最后因超时而报错，因找不到开发人员，无法了解软件处理细节。
处理：
PING数据库服务器，能PING通，偶有丢包，网络是通的，最后发现此处判断出了问题，走了弯路，问题就是出在了这网络上，这是后话。
把客户机IP换成内网无线IP，软件运行正常，因此，首先怀疑的是防火墙配置是否有问题，把防火墙的访问控制全部打开，没解决问题；把防火墙撤了，直接把无线网络接入核心交换机，也没解决问题。
笔记本与内网一台HP-UX服务器用SFTP连接，发现上传还算稳定，速率在300KB/s以上，但下载不稳定，时有中断续传，速率没超过200KB/s。
换一幢楼测试，系统运行一切正常，同样进行SFTP连接传输测试，连接稳定，上下行速率都在1MB/s以上。
至此，可以确认问题出在部分区域的无线接入至汇聚交换机之间的网络上。
后询问无线接入网络提供商，确认是交换机光模块质量问题，换新光模块后，网络正常。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/81227/viewspace-712266/ ，如需转载，请注明出处，否则将追究法律责任。
