某些 URL 無法在 Windows 門戶網站上傳入

我在一個大型數據中心工作，並被分配對作為數據中心客戶門戶的 Windows (IIS) Web 伺服器進行故障排除和問題。此門戶伺服器位於本地數據中心的 DMZ 上。

我無權訪問門戶桌面，我依靠場外管理員與我一起進行測試並報告門戶的狀況。他告訴我沒有配置軟體防火牆或其他過濾。

雖然大多數遠端網頁都可以正常工作，但門戶網站應該提供的幾個 URL 無法載入。我在門戶系統上安裝了wireshark，並擷取了其中一個故障。我使用 IE 訪問有問題的遠端 Web 伺服器之一。我可以看到從遠端伺服器返回的 TCP SYN-ACK，但是在幾次 HTTP GET 未能獲得響應後，門戶伺服器發送了一個重置。

（回復回答1：來自防火牆外的抓包；

Internet Protocol, 
Version: 4
Header length: 20 bytes
Differentiated Services Field: 0x00 (DSCP 0x00: Default; ECN: 0x00)
   0000 00.. = Differentiated Services Codepoint: Default (0x00)
   .... ..0. = ECN-Capable Transport (ECT): 0
   .... ...0 = ECN-CE: 0
<snip>
Transmission Control Protocol
<snip>
   Flags: 0x18 (PSH, ACK)
   0... .... = Congestion Window Reduced (CWR): Not set
   .0.. .... = ECN-Echo: Not set

似乎 ECN 已禁用。）

遠端 Web 伺服器的網站管理員向我保證沒有站點被阻止。我在本地防火牆外進行了擷取，因此那裡應該沒有問題。

另一位技術人員設置了一台筆記型電腦並使用了門戶的 IP 地址（我們將門戶離線進行測試）。筆記型電腦按預期載入 URL。我嘗試載入 Firefox 以確保 HTTP GET 沒有格式錯誤。與 IE 相同的失敗。

因此，似乎不是遠端 Web 伺服器或網路，因為筆記型電腦沒有問題。

在這一點上，我不確定要問什麼其他問題或要做什麼測試。

禁用 ECN（等等等等填充，因為消息太短）

不幸的是，遠端“分析”問題或提出建議的資訊較少。有機會從我在美國的一位同事那裡獲得幫助：www.wildpackets.com。他們可以向您諮詢，為您提供對我們軟體的評估或派人到現場完成工作。

最好的問候，萊納斯

引用自：https://serverfault.com/questions/133473