跳到主要内容

网络验证与测试指南

无论是通过企业路由器原生 IPsec VPN、兼容 L2TP 还是单机客户端接入奥诚云信专线网络，请在正式开展业务前按照本指南进行连通性、分流效果与 Kill Switch 熔断验证。

1. 原生 IPsec 隧道链路状态自检 (仅限路由器管理员)​

在路由器命令行或 Web 管理后台确认以下核心指标处于正常活跃状态：

检查项正常指标说明
IKE SA 阶段一ESTABLISHED (已建立)双方密钥认证通过，IKEv2 隧道就绪
CHILD SA 阶段二INSTALLED / ACTIVEIPsec ESP 数据加密通道就绪
Tunnel 虚接口UP / UP虚拟互联接口已拉起并可通信
路由命中有匹配报文计数递增策略路由 (PBR) 成功引导流量

2. 专线出口 IP 核验​

在已连接办公室内网（插网线或连 Wi-Fi）的任意设备上，打开浏览器访问：

👉 https://ping0.cc/ （或 https://ipinfo.io）

验证合格标准：​

  • 页面显示公网 IP：220.248.113.34
  • 地理位置 / 运营商：中国 上海 / 中国联通 (China Unicom)

若显示的仍是本地家庭或办公室原有宽带 IP，请检查路由器策略路由是否已正确绑定 LAN 接口，或域名组解析是否命中。

3. 特殊业务平台可达性测试​

测试以下定向走专线的业务平台是否能秒级响应并正常登录：

平台名称业务网址预期表现
IP 检测ping0.cc显示出口 IP 为 220.248.113.34
快手广告kuaishou.com正常加载，后台登录记录为上海联通固定 IP
创梦天地mobgi.com正常访问与投放数据同步
广告归因skylinking.net正常调用 API 与后台数据传输

4. 企业路由器分流效果与断线熔断演练 (必测项)​

4.1 普通外网直连与隔离验证​

在内网电脑打开常规国内网站（如 www.baidu.com 或微信）：

  • 网页打开速度飞快，延迟低；
  • 测速或路由追踪确认普通流量未流经专线，仍走贵司原有本地高速宽带。

4.2 💥 Kill Switch 熔断安全实测 (防掉线漏真实 IP)​

  1. 路由器管理员在后台临时将 IPsec 隧道连接关闭（例如在 CLI 执行 interface Tunnel 1 -> shutdown，或在 Web 界面将连接禁用）；
  2. 立即刷新浏览器中的 ping0.cc 或快手广告后台：
    • 预期表现：页面必须提示 “连接超时 / 无法访问此网站”，抓包确认无任何数据包流出；
  3. 同一时间打开百度或企业微信：
    • 预期表现：百度和微信依然正常畅通秒开；
  4. 恢复 IPsec 隧道连接（执行 no shutdown 或在 Web 界面启用）：
    • 预期表现：ping0.cc 页面秒级自动恢复，公网 IP 恢复呈现为 220.248.113.34；
  5. 演练结论：证明断网保护机制工作完美，一旦专线链路发生公网抖动，绝不发生本地宽带 IP 偷跑泄漏，业务账号安全万无一失！

5. 常见问题解答 (FAQ)​

Q1：为什么连上专线后，普通网站速度不受影响？​

因为我们配置了策略路由 (PBR) 定向分流。只有访问快手等特殊业务名单内的域名时，路由器才将数据包送入专线通道；其余 99% 的普通外网流量仍然直接从贵司本地宽带进出。

Q2：如果在连接中遇到阶段一协商超时？​

请联系奥诚云信技术支持核实云服务器 UDP 500 / 4500 端口连通性及预共享密钥 (PSK)。 邮箱支持：sunruiguang@chengyo.top