Introduction
Este documento descreve como solucionar o problema que ocorre quando o cliente final falha ao navegar na Internet pela interface do discador que tem um IP do ISP.
Requirements
Prerequisites
A Cisco recomenda que você tenha conhecimento de um roteador DSL que tenha um IP do ISP e da máquina do cliente final.
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Metodologia de solução de problemas
Etapa 1. Os pings do PC para a versão 4.2.2.2 funcionam? Se os pings do PC não forem bem-sucedidos, siga este procedimento:
a. Execute um traceroute do Windows com o comando tracert 4.2.2.2.
Se o roteador estiver acessível, tente b., se não estiver, verifique a conectividade do roteador com o laptop .
b. Se o comando tracert mostrar que o roteador está acessível, mas não pode ir além dele, execute o comando debug ip nat no roteador. Depois disso, verifique se as depurações nas transações de NAT falham e verifique se há NAT: falha na tradução (A), descartando pacote.
Se você observar que essas mensagens estão lá, verifique sua configuração de NAT e configure-a para permitir que os IPs sejam NATed. Verifique as conversões de NAT com a ajuda do comando show ip nat translation.Isso mostra se o NAT funciona corretamente.
Etapa 2. Se os pings do PC tiverem êxito, mas a navegação falhar, siga este procedimento:
a. Verifique a configuração do roteador para descobrir se https/https é explicitamente negado por qualquer ACL (Access Control List, lista de controle de acesso) configurada.
b. Se nenhuma ACL estiver configurada, verifique o valor de mtu configurado no discador.
c. Altere o valor para 1492 com o uso do comando ip mtu 1492 na interface do discador. Verifique a navegação.
d. Se a navegação ainda falhar, tente ajustar o valor mss com o comando ip tcp adjust-mss 1400.
Note: O recurso de ajuste TCP MSS permite a configuração do tamanho máximo do segmento (MSS) para pacotes transitórios que atravessam um roteador, especificamente segmentos TCP no conjunto de bits SYN, quando o protocolo PPPoE (Point-to-Point Protocol over Ethernet) é usado na rede. O PPPoE trunca a Ethernet Maximum Transmission Unit (MTU) 1492 e, se a MTU efetiva nos hosts (PCs) não for alterada, o roteador entre o host e o servidor pode encerrar as sessões de TCP. O comando ip tcp adjust-mss especifica o valor MSS no roteador intermediário dos pacotes SYN para evitar truncamento.