一．问题描述

接某用户反映，在开通4G卡后，手机上无法使用淘宝的千牛客户端。除此之外的其他业务均使用正常。

二．测试及分析

2.1现象测试及分析

根据用户反映的问题，使用4G终端进行了测试，发现：在登录千牛客户端时，输入用户名/密码并确定后，一直停留在登陆界面，看手机界面上部状态栏一直有上行数据，没有下行数据。下为测试截图。

现象测试结论1：测试号码无特殊配置，实际测试结果与用户反映的现象相同。确定所有4G用户都无法登录千牛。而其他业务正常。

现象分析1：在用户其他业务均正常的情况下，表明用户数据流的出局路由应正常。而只有千牛无法使用，怀疑是否是千牛服务器的回程路由指向错误，导致回程数据包丢失。

现象测试结论2：使用3G卡登录千牛可正常使用。

现象分析2：3G对比4G用户，在出天津电信城域网后，对公网服务而言（例如千牛），除NAT后转换为的公网地址不同外，其他均相同。

3G公网地址池：106.47.192.024-----106.47.207.0/24，共16个C，大寺天波各8个C。

4G公网地址池：106.47.224.0/24-----106.47.255.0/24，共32个C，大寺天波各16个C。

由以上推断，3G/4G的公网地址池共48个C，而在千牛网站针对这些公网地址做明细路由的可能性不大。但不确定千牛是否采取其他手段做了安全限制（例如IP地址和行政区域的对应关系等）（电信集团原先将此段公网地址分配给湖南使用，在做NAT地址复用时，重新分配给天津，这也是经天津电信移动网上网后，网页经常显示从湖南长沙登录的原因）。

为确认是否存在这种推测，联系了阿里巴巴的网络客服，没有获取到与对方技术人员的沟通渠道，此路不通。

.........篇幅有限，更多精彩请关注下方

EPC DPI规则错误阻塞用户业务问题分析.pdf