故障排查

运行与排障

故障排查
常见问题

设备不上线、连不通、访问控制不生效？按下面的步骤逐项排查。

设备不上线

检查命令是否执行成功

确认终端没有报错，客户端已正常安装并启动。

检查网络连通性

设备需要能访问互联网，才能连接到控制台和协调服务。

检查凭证是否有效

接入命令中的凭证可能已过期、被撤销或次数用尽。

检查防火墙

部分企业防火墙会阻止 EasyTier 的出站连接或 UDP 打洞。

设备在线但 ping 不通

• 检查两台设备是否在同一网络中
• 检查访问控制规则是否允许它们通信
• 检查目标设备是否开启了防火墙，阻止了 ICMP 或目标端口
• 如果是通过子网路由访问，检查网关设备是否开启了 IP 转发

直连失败，总是走中继

• 两台设备如果都在对称型 NAT 后面，可能无法 P2P 直连
• 尝试在路由器上开启 NAT-PMP 或 UPnP
• 确认防火墙没有阻止 EasyTier 使用的 UDP 端口

访问控制不生效

• 确认设备已经正确打上了标签
• 检查规则方向（A 能访问 B 不等于 B 能访问 A）
• 规则变更后，等待设备同步配置，或重启客户端

仍然无法解决

如果以上步骤都无法解决问题，可以：

• 查看客户端日志，搜索错误信息
• 在控制台查看设备详情中的最后错误
• 联系技术支持并提供设备 ID 和日志