求助：两条专线出口，到一台上海华为云的 Tengine 代理服务器，一个可访问一个不可访问。

[qiaoyinlu]

1.两条专线出口，60.X.X.X 和 117.X.X.X ；其中 117 可正常访问。 2.60.X 专线到华为云路由追踪正常，可 ping 通，telnet 不通业务 8989 端口。 3.家里宽带，4G 访问华为云代理都是正常的。 4.用 60.X 访问，tengine 日志显示 GET 、HTTP/1.1 302 Go-hhtp-client 和一条 GET 200 的消息。客户端浏览器显示就是连接超时的提示。 5.60.X 的出口间歇性可以打开这个页面。很少的情况下。 6.客户端 ping，服务端 tcpdump 显示正常。 7.60.X 专线直接笔记本访问正常。出口防火墙策略检查没有限制。

[qiaoyinlu]

目前的问题是：
1.两条专线出口，60.X.X.X 和 117.X.X.X ；其中正常情况下 117 可正常访问。

2.60.X 专线到华为云路由追踪正常，可 ping 通，telnet 不通业务 8989 端口。

3.家里宽带，4G 访问华为云代理服务器都是正常的。

4.用 60.X 访问，tengine 日志显示 GET 、HTTP/1.1 302 Go-hhtp-client 和一条 GET 200 的消息。客户端浏览器显示就是连接超时的提示。

5.60.X 的出口间歇性可以打开这个页面。很少的情况下。

6.客户端 ping，服务端 tcpdump 显示正常。

7.60.X 专线直接笔记本访问正常。出口防火墙策略检查没有限制。

8.将华为云路由指向正常访问的 117 出口后，117 不能正常访问，反而原先不能正常访问的 60 可以访问了。

9.目前暂时解决方法是 60 出口的用户采用策略路由，到华为云的服务器走 117 。

[qiaoyinlu]

我想确认到底是华为端还是公司机房端问题。核心交换机抓包显示一系列重传信息，只有 tcp send 没有收包。