一次通过Wireshark排查DLP系统因IP变动运行异常的经历

公司曾使用亿赛通对文件进行加密，后更换为 IP-guard。为实现无需安装亿赛通客户端即可读取历史加密文件，供应商部署了一台服务器，模拟客户端进行解密。该服务与所有客户端相连，当客户端检测到需读取亿赛通加密文件时，会将文件上传至该加密转换服务器，由服务器解密后返回客户端，整个过程对用户透明。

然而，该服务器运行一段时间后，客户端出现无法正常转换文件的情况。检查服务器日志，未见任何报错信息，且未收到来自客户端的请求。随后在 IP-guard 控制台中查找相关加密转换服务器配置，未发现对应设置，故初步怀疑是因服务器 IP 地址变动，导致客户端无法正确连接至转换服务。

为验证此推测，在客户端使用 Wireshark 进行抓包，尝试执行一次加密转换操作。抓包结果显示，部分数据包发往目标地址 192.168.16.10，目标端口为 8630，但未收到响应。经核实，加密转换服务器当前所使用端口确为 8630，而 IP 地址已因 DHCP 分配变更为 192.168.16.33，导致客户端仍向原地址 192.168.16.10 发送请求，造成转换失败。

最终，通过将加密转换服务器的 IP 地址固定设置为 192.168.16.10，问题得以解决。