H3C F100-C-G3+MSR20-12+MSR800

我遇到一個極其詭異的問題

1、H3C F100-C-G3做中心端，有固定IP公網地址，分支是MSR 2012或者MSR 800, 路由器，總部的數據庫服務器就連接在防火牆上。

2、分支與總部IPSEC VPN野蠻模式建立VPN,   通過兩邊的LOOPBACK0建立GRE TUNEL .

3、在gre tunnel上運行OSPF協議，達到總部內網與分支內網互通，PING沒有任何問題。

4、分支有個藥店管理軟件叫用友時空，這個係統的後台是SQL 2008數據庫，數據庫在總部。

5、這時分支機構的經常不定時，出現於總部SQL斷開，造成時空軟件不能用。

6、後來我改為L2TP VPN， 也會出現這個問題。

7、實在沒有辦法，我就在分支的電腦上安裝INODE， 通過SSLVPN連接到防火牆F100-C-G3上，就沒有問題了。

詭異的是，在這個電腦不用INODE時，今天能連住，明天也許就連不住了，上午可以連住，下午也許就不能了，但是INODE總是可以。

無論在任何時候，PING 都是沒有任何問題。

通過抓包程序，看到到總部的服務器，有超時現象，TCP reset現象。

難道是F100-C-G3 V7與MSR20-12 V5不兼容嗎？？

總部

H3C Comware Software, Version 7.1.064, Release 9524P33 Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved. H3C SecPath F100-C-G3 uptime is 1 week, 0 days, 23 hours, 55 minutes Last reboot reason: User reboot Boot image: flash:/f1010fw-cmw710-boot-R9524P33.bin Boot image version: 7.1.064, Release 9524P33 Compiled Aug 13 2020 16:00:00 System image: flash:/f1010fw-cmw710-system-R9524P33.bin System image version: 7.1.064, Release 9524P33 Compiled Aug 13 2020 16:00:00

分支機構

<dt-yangguang-ccc>dis version H3C Comware Platform Software Comware Software, Version 5.20, Release 2514P04 Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C MSR830 uptime is 1 week, 0 day, 18 hours, 1 minute Last reboot 2021/10/16 18:14:45 System returned to ROM By Power-up.