Dùng wireshark để debug lỗi không vào được teams qua VNPT

CASE CỦA 1 BẠN:

Gần đây, một số người dùng gặp phải vấn đề không thể đăng nhập vào Microsoft Teams khi sử dụng đường truyền VNPT, mặc dù việc sử dụng dịch vụ CMC hoàn toàn không gặp vấn đề gì. Điều này gây khó khăn cho công việc, và sau khi phân tích với công cụ Wireshark, thì tìm ra nguyên nhân và cách khắc phục.

Mô Tả Sự Cố

• Kết nối qua CMC: Các máy tính có thể đăng nhập vào Microsoft Teams mà không gặp sự cố nào.
• Kết nối qua VNPT: Không login được vào Teams. Tuy nhiên, nếu máy tính được cắm thẳng vào line FTTH VNPT, quay PPPoE thì không bị.
• Phân tích Wireshark:

     Sau khi check chán chê FW FGT, MTU,... vô tình nhận thấy một số truy vấn DNS bất thường khi sử dụng VNPT:

1. Máy tính gửi truy vấn DNS tới 1 số domain CDN của teams, ví dụ stats.teams.cdn.live.net.
2. DNS (của công ty) trả về một địa chỉ IP của CDN thuộc mạng CMC
3. Máy tính kết nối đến IP này, nhưng kết nối bị CMC drop (do CMC báo là CDN của họ chặn IP VNPT)

Nguyên Nhân Lỗi

Khả năng cao là do DNS Cache của công ty, vẫn lưu IP CDN của CMC từ các lần đi qua line CMC => gây lỗi khi truy cập vào Teams qua VNPT.

Giải Pháp

1. Thay đổi DNS: Thử đổi DNS trên máy tính hoặc trên router của công ty sang DNS công cộng như 8.8.8.8 (Google DNS) hoặc 1.1.1.1 (Cloudflare DNS). Để tỉ lệ nó trả về ip của CMC thấp.
2. Làm việc với nhà mạng CMC để allow IP VNPT của mình xem dc ko
3. Xoá DNS Cache: Trên máy tính, thực hiện lệnh để xoá cache DNS:
   ipconfig /flushdns (nhưng không triệt để)

=> Nhận xét case này khó thật ko ai nghĩ tới DNS; chỉ đa phần nghĩ là do line VNPT có vấnd dề hoặc firewall chặn.