前段时间配合开发在测试环境和生存环境搭建一套tomcat中间件应用，启动了2000和2001端口，在测试环境验证都是正常，但是在生产环境中发现2000端口的前端请求一直在转圈没有返回。
具体访问链路请求如下：
办公网 ==> 域名（pms.panet.com.cn 绑定f5 vip）==> SF区域机器（10.47.115.12）==> 其他系统模块
具体现象如下：
pms.panet.com.cn:2001/proxy/index.html 2001端口可以访问，tomcat有日志记录
pms.panet.com.cn:2000/admin/index.html 2000端口访问一直转圈，没有任何返回（包括异常），tomcat没有日志记录。
处理过程：
首先还是怀疑防火墙相关问题。
1、前端访问tomcat没有日志，初步先怀疑办公网到SF区域的机器防火墙问题
OA区域到F5：通过本地机器进行telnet 对应的ip+端口，确认防火墙通的；
F5到SF区域：联系网络F5同事核实防火墙也是没有问题的。
那这个情况就很怪异了。。。防火墙都是通的。
2、从主机上进行wget 辅助验证
wget http://pms.panet.com.cn:2000/admin/index.html 验证从F5到后端的链路是通的
结果是这个有正常返回，tomcat有日志记录；
wget http://localhost:2000/admin/index.html 验证应用到后端的链路是通的
这个也是通的，那就诡异了啊，防火墙验证都是正常的。。。
3、由第二步核实还是重点排查办公网到F5的防火墙链路
后续联系到Linux上部分端口是给固定服务使用的，再结合百度和咨询网络组同事核实，发现2000端口被用于思科的SCCP,y由于发送非SCCP协议相关的数据包，所以直接被丢弃了。。。
同时测试环境防火墙没有思科的设备，而生产环境的办公网到F5中间会访问一个思科的设备。。。
综上，后续其他系统也是宣导不再使用2000端口，问题的解决方法就是通过F5的80端口对应2000端口即可访问。
原文地址：https://www.cnblogs.com/dreamshe92/p/11110522.html