组网:msg360-10+ap,集中转发
设备可以正常上网(设备和终端可以ping百度),现场上网都正常,但是web页面有上面的显示

过程分析当前联网探测机制:设备周期性的向www.baidu.com发送Https探测报文,收到百度回复则判断为网络状态正常,否则设备判断为网络断开,web界面显示一把红叉。
从抓包上看,设备发送了TCP连接请求,但是服务器拒绝响应NQA建立TCP连接请求(服务器未答复ACK报文)导致导致设备侧显示未联网;
怀疑是百度服务器将NQA报文作为攻击报文过滤掉了
解决方法将配置中的探测地址和探测周期按照如下方法修改:
#
nqa entry xiaobei test
type http
frequency 5000
history-record enable
history-record number 1
probe timeout 500
url http://www.baidu.com
#
修改为
#
nqa entry xiaobei test
type http
frequency 5000
history-record enable
history-record number 1
probe timeout 5000
url http://cn.bing.com
#