Introduction
Ce document décrit comment résoudre le problème qui se produit lorsque le client final ne parcourt pas Internet via l'interface de numérotation qui a une adresse IP du FAI.
Conditions requises
Conditions préalables
Cisco vous recommande d'avoir connaissance d'un routeur DSL disposant d'une adresse IP du FAI et de la machine du client final.
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Méthodologie de dépannage
Étape 1. Les requêtes ping de PC vers 4.2.2.2 fonctionnent-elles ? Si les requêtes ping du PC ne passent pas par, procédez comme suit :
a. Exécutez une commande traceroute à partir de Windows avec la commande tracert 4.2.2.2.
Si le routeur est accessible, essayez b., sinon, vérifiez la connectivité du routeur avec l'ordinateur portable .
b. Si la commande tracert indique que le routeur est accessible mais ne peut pas aller au-delà, exécutez la commande debug ip nat sur le routeur. Après cela, vérifiez que les débogages des transactions NAT échouent et vérifiez NAT : échec de la traduction (A), abandon du paquet.
Si vous constatez que ces messages sont présents, vérifiez votre configuration NAT et configurez-la pour autoriser la NAT des adresses IP. Vérifiez les traductions NAT à l'aide de la commande show ip nat translation.Ceci indique si la NAT fonctionne correctement.
Étape 2. Si les requêtes ping du PC aboutissent mais que la navigation échoue, procédez comme suit :
a. Vérifiez la configuration du routeur pour savoir si https/https est explicitement refusé par une liste de contrôle d'accès configurée.
b. Si aucune liste de contrôle d'accès n'est configurée, vérifiez la valeur de mtu qui est configurée sur le numéroteur.
c. Remplacez la valeur par 1492 à l'aide de la commande ip mtu 1492 sur l'interface de numérotation. Vérifiez la navigation.
d. Si la navigation échoue toujours, essayez d'ajuster la valeur mss à l'aide de la commande ip tcp adjust-mss 1400.
Note: La fonctionnalité d'ajustement MSS TCP permet de configurer la taille maximale de segment (MSS) pour les paquets transitoires qui traversent un routeur, en particulier les segments TCP dans l'ensemble de bits SYN, lorsque le protocole PPPoE (Point-to-Point Protocol over Ethernet) est utilisé sur le réseau. PPPoE tronque l’unité de transmission maximale Ethernet (MTU) 1492 et si l’unité de transmission maximale effective sur les hôtes (PC) n’est pas modifiée, le routeur situé entre l’hôte et le serveur peut mettre fin aux sessions TCP. La commande ip tcp adjust-mss spécifie la valeur MSS sur le routeur intermédiaire des paquets SYN pour éviter la troncature.
Commentaires