1676355884,

两台F1

2

怀疑是双主的原因，改为主备方式，冗余口和冗余组的，或者将版本升级到官网最新，然后开启如下命令session synchronization enable和session synchronization http dns，试试？

还是不行的话敲一下这个命令session state-machine mode loose？

2

还是不行，我在怀疑，是不是问题出在交换机上

寂东 发表时间：2

检查出问题了，是nat转换的acl 反掩码，由于手误写作了，把

问题描述太笼统了，不是典型问题。看现象防火墙的问题大些，建议再交换机上做一下流统计看下丢包位置再继续排查。

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,双防火墙做IRF2堆叠，单号ip地址不能上网，双号ip地址能上网