Linux 查看网络终端ping外网不通故障

Linux 查看网络终端ping外网不通故障,第1张

因停电Linux机器重启,重启后远程连接正常,就没有在意。今儿有人报告连不上网。我本机测试了下网络显示是正常的,浏览器也能上网。打开终端尝试 ping baidu.com ,结果半天没反应。

心理犯嘀咕: “浏览器能上网,终端连不上网?”

做了以下尝试:

ping 是Windows、Unix和Linux系统下的一个命令。ping 也属于一个通信协议,是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通。

如果ping不同可以通过以下方式查找故障原因:

127.0.0.1 是本机IP循环地址,如果本地址无法ping通,则表明本机TCP/IP协议不能正常工作。

用ifconfig查看本机IP,然后ping <本机IP>,通则表明网络适配器(网卡或MODEM )正常工作,不通则是网络适配器出现故障。

ping <同网段其他IP>,不通则表示网络线路出现故障;若网络中还包含有路由器,则应先ping 路由器在本网段端口IP,不通则此段线路有问题;通则再ping路由器所连目标计算机所在网段的端口IP,不通则是路由器出现故障;通则再ping目的计算机IP地址。

ping <网址>,比如ping baidu.com。若本机设置了DNS服务,则会显示该网址指向的IP,表明本机的DNS设置正确而且DNS解析正常,反之就可能是其中之一出现了故障。

以上前三项都通过没问题。最后连外网网址时DNS解析也正确,但是丢包。 Why?

是否是机器处于联网状态,但是屏蔽了ping命令?

因为有些服务器从网络安全的角度出发,会屏蔽ping命令,即屏蔽ICMP协议(我也不清楚这是啥)。

如何检查是否屏蔽?

Linux服务器中有一个文件 /proc/sys/net/ipv4/icmp_echo_ignore_all ,查看文件内容 cat /proc/sys/net/ipv4/icmp_echo_ignore_all

(1)当这个文件的内容为1时,为屏蔽ICMP协议;

(2)当为0时,为启用ICMP协议

两者是可以变换的,

那么我的问题是:上述所有配置都通过了,网卡、网关、icmp设置都正常,能ping通内网、网关,能解析外网,但但但但是丢包。

排除了自己机器的配置方式禁止ping,因为如果配置禁用了ping,则内部ping也将失效。怀疑是外网出口设置了防火墙、或者路由器里设置了wan口禁ping,禁止ping连通外网,但可以ping自己内部网络。

一把鼻涕一把泪,排查了一通问题还是没解决,但不影响使用,就这样吧。。。。。。

参考:1. Linux普通用户无法ping,linux无法ping的几种原因

原因:/etc/sysconfig/network  这个文件配置问题。

1、打开Ubuntu的终端,输入:vim /etc/network/interfaces。

2、然后输入如下代码:

auto lo

iface lo inet loopback

auto ens33

iface ens33 inet static

address 192.168.204.131

netmask 255.255.255.0

gateway 192.168.204.2

3、然后,配置DNS服务器:

vim /etc/resolv.conf

4、在里面填入:

nameserver 114.114.114.114

nameserver 8.8.8.8

5、然后保存退出,重启网卡。

sudo /etc/init.d/networking restart

6、然后就可以ping通了。

Ping命令发送的是ICMP数据包,因此要使Linux对ping命令不反应,即让系统忽略掉ICMP包即可。

1、以root用户登录系统

2、执行下如下命令开启忽略,向/proc/sys/net/ipv4/icmp_echo_ignore_all 文件写入1即开启忽略,这时候ping本机ip地址已经不通了。

3、执行如下命令关闭忽略,向/proc/sys/net/ipv4/icmp_echo_ignore_all 文件写入0即关闭忽略,这时候ping本机地址已经通了。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/9010548.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-23
下一篇 2023-04-23

发表评论

登录后才能评论

评论列表(0条)

保存