开启NAT ALG后，SIP业务因配置冲突丢包（约30分钟）USG6000E, USG6000, USG9500, NGFW Module V500, V600-华为防火墙-苏州网络调试,销售,17804441181网络,苏州服务器维修,苏州IT外包服务,视频监控安装,公司集团电话安装,LED广告屏-克莱维斯

如果网络中存在其他NAT穿越设备，防火墙上重复开启NAT ALG后，SIP业务会因配置冲突而丢包，可能导致业务不通，可按如下方法排查。

序号	排查步骤	处理思路
1	在对应虚拟系统下执行命令display current-configration \| include detect sip，判断是否开启了ALG功能。 HRP_M[sysname] display current-configration \| include detect sipfirewall detect sip 获取到故障业务的源、目的地址后，在防火墙部署流量统计，确认防火墙是否丢包。	如果设备开启了ALG功能，但是客户确认只需要做IP层NAT，则对应虚拟系统下执行命令undo firewall detect sip关闭ALG功能，并在诊断视图下执行命令reset firewall server-map清除ALG相关Server-map表。 # 关闭SIP ALG并清空Server-map表。 <sysname> system-view [sysname] undo firewall detect sip[sysname] diagnose[sysname-diagnose] reset firewall server-map

序号

排查步骤

处理思路

在对应虚拟系统下执行命令display current-configration | include detect sip，判断是否开启了ALG功能。
```
HRP_M[sysname] display current-configration | include detect sipfirewall detect sip
```
获取到故障业务的源、目的地址后，在防火墙部署流量统计，确认防火墙是否丢包。

如果设备开启了ALG功能，但是客户确认只需要做IP层NAT，则对应虚拟系统下执行命令undo firewall detect sip关闭ALG功能，并在诊断视图下执行命令reset firewall server-map清除ALG相关Server-map表。

# 关闭SIP ALG并清空Server-map表。

<sysname> system-view [sysname] undo firewall detect sip[sysname] diagnose[sysname-diagnose] reset firewall server-map

上一篇：性能超限问题（约30分钟）USG6000E, USG6000, USG9500, NGFW Module V500, V600
下一篇：没有了！

我们凭借多年的智能化设计及施工经验，坚持以“帮助中小企业实现现代化网络”为宗旨，累计为4000多家客户提供品质智能化服务，得到了客户的一致好评。如果您有综合布线、计算机网络、无线覆盖、门禁考勤、机房建设、防火墙、路由器及交换机调试等方面的需求...
请立即点击咨询我们或拨打咨询热线： 17804441181，我们会详细为你一一解答你心中的疑难。项目经理在线

我们已经准备好了,你呢？

开启NAT ALG后，SIP业务因配置冲突丢包（约30分钟）USG6000E, USG6000, USG9500, NGFW Module V500, V600

我们已经准备好了,你呢？

联系方式

二维码