一个奇怪的无线“故障”

刚从外地出差风尘仆仆地赶回来，屁股还没坐热就赶着来码字，就怕许久没更新各位看官老爷离我而去，唉！这年头涨粉真是个技术活加体力活呀！

这一期要写的文章可能跟TMS关系不大，是一篇跟网络相关的技术性文章，如果觉得不感兴趣的话，那看到这就可以点右上角啦

那么为什么觉得跟TMS没关系，我还是决定要写呢？是因为我觉得这个问题以后大家有可能会碰到，那如果碰到了这个问题，刚好又看了我这篇文章那也可以得到一许许的帮助，可以少走一些弯路啦，这也是我做这个公众号的初衷。

话说我们在外地有一个小项目，给人做了一套有线+无线网络，完工都己经大半年了，一直运行情况都还不错，直到上周打电话过来说苹果手机用WIFI打不开Appstore，在其他地方用WIFI和4G都能打开，安卓手机这些都没问题。开始我没当回事，以为可能是DNS或者外网问题，网上一堆这样的问题解决方法，把网上的一些解决方法试过以后还是没解决，然后又跟我说不是所有的苹果手机打不开，是有些打不开，于是让他们看看IOS的版本，发现IOS11.4以下（当时他们手里只有几种版本）的版本都能打开，就是IOS11.4以上的打不开。额，难道我发现苹果的大BUG了？但是如果这么大的BUG，苹果不应该没发现呀，心里琢磨着，可是用其他WIFI和4G都能打开，说明问题应该不是手机的版本问题。

因为上周一直在忙其他事，这件事也不是说特别紧急，所以跟用户约了这周的周一去现场，也就是前天。赶着早班飞机飞去现场，想着早点完事，说不定下午就回来了呢。

到了现场，拿出自己提前准备好的两个苹果手机，一个刚升级到11.4.1的5S，一个一直没升过级的5C，都是自己用过的，以为只能放家里落灰，没想到这次还能发挥余热。连上现场的无线测试发现果然如他们所说，用网上的方法，比如改DNS、更改时间设置等方法，都没法成功打开Appstore。难道是无线控制器版本的问题？把最新的控制器版本升级一下，测试结果并没如我所愿。这下有点麻烦了，不会我的设置哪有问题？

想着先不用那边的WIFI，用我自己的电脑连上有线，使用360的免费热点测试一下，发现却能打开Appstore！！为了再确认一下，拿出我带过来的其他品牌的无线路由器，简单配置了一下，WAN口接上现场的有线，自动获取IP，手机也能打开Appstore！这下我感觉问题能够确认是WIFI的问题了，于是直接连接厂家那边，让厂家直接远程过看看一下配置情况。

厂家远程过来以后，各种查看测试，都没发觉配置哪有问题，而且也没有用户反应过来有这种问题，厂家也没办法，只好又发给我一个最新的升级包，让我测试一下，升级完以后问题依然没有解决，这时候己经下午5点多了。在厂家测试的时候，我脑子闪过一个念头，把无线路由器的WAN口的线接到LAN口上，把无线路由器换成AP模式，跟现有网络在同一个网络环境下，如果真的是无线设置问题，这种情况手机应该也能打开Appstore的。但是！！！结果打不开！！

这下问题有点懵B，问题好像不在无线上了，有可能出在出口防火墙上了。会不会因为防火墙阻挡了?查看了一下防火墙配置，基本全部放开，按道理不会有阻拦，另外如果防火墙阻拦的话，刚才用的电脑热点和无线路由器应该也是没法打开的，这下就更懵了。

时间很快就到晚上7点了，因为人家要下班，所以没办法只能离开现场。晚上在酒店又度娘了一番，发现网上也没有类似的案例和解决方法。于是跟防火墙供应商联系了一番，让他们发个更新包过来，毕竟防火墙的版本还是16年的版本，死马当活马医吧。

第二天一大早就去了现场，先把DHCP服务从无线控制器上转移到防火墙上来，看这样能不能解决，结果并不能，只能把防火墙版本更新了。更新完成后，问题还是如旧！！这下快有点抓狂了，无奈只能不停的检查防火墙的日志和配置，希望能找出点蛛丝马迹。

在苹果官网找了一番，发现苹果在去年的时候升级过SSL证书，也就是那个时候曾出现过SSL证书漏洞以后，苹果升级了证书。

好吧，这个问题有点比较麻烦了，没办法为了解决用户的问题，只能更改一下网络架构，在防火墙下增加了一个路由器，这样对现有架构的变更是最小的，也是最快的解决方法了。

今天刚回来，也没来得及深入再研究了，个人觉得两种可能性，第一个真的是SSL证书的问题，第二种可能是防火墙某些设置跟苹果手机IOS新版本有冲突。后续问题我会再更新的，这期就到这了。