kapitanvagin |
28-11-2011 16:53 1805009 |
Не пингуется web-сервер
Сервер с определенным IP-адресом (сеть без DNS) не пингуется. Однако доступ к http ресурсу (web-странице) на этом сервере осуществляется нормально. В чем причина? Является ли это следствием изменения каких либо настроек брандмауэра или чего, то еще?
|
Цитата:
Цитата kapitanvagin
Является ли это следствием изменения каких либо настроек брандмауэра »
|
скорее всего.
ping - это ICMP
а http - TCP
|
kapitanvagin |
28-11-2011 17:58 1805063 |
А еще есть варианты? Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM.
|
Цитата:
Цитата kapitanvagin
Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM. »
|
смысл в том, что бы ваш сервер не смогли пинговать из вне.
почитайте для чего нужен ICMP и почему его закрывают, и почему его не следует закрывать в некоторых ситуациях
|
kapitanvagin |
28-11-2011 19:29 1805133 |
Я в курсе для чего, нужен ICMP. Дело в том, что в упомянутой сети (сеть ведомственная) политика достаточно долгое время вполне предусматривала пинг сервера извне, впрочем как и проверку трассировки маршрутов. И вот внезапно произошли изменения (сумазбродство отдельных админов не рассматривается), поэтому я собственно спросил о других возможных вариантах.
|
kapitanvagin, тогда методично смотреть путь пакетов до сервера и смотреть что мешает прохождению ICMP пакетов в ту или иную сторону.
|
Цитата:
Цитата kapitanvagin
И вот внезапно произошли изменения »
|
само по себе ничего не происходит.
Два варианта: либо заблокировали на сервере или на маршрутизаторе (если сервер за НАТ).
Есть ещё третий, но в этом случае всё TCP\IP не работает.
|
kapitanvagin |
28-11-2011 21:09 1805198 |
Первый вариант исключен точно, т.к. имеется контакт с админом сервера, второй вариант конечно наиболее вероятен т.к. как я уже говорил сеть ведомственная достаточно разветвленная в федеральном масштабе и имеет большое количество шлюзов и маршрутизаторов, работу каждого из которых отследить затруднительно, а указанный сервер находится на достаточно большом расстояниию.
Цитата:
Цитата exo
Есть ещё третий, но в этом случае всё TCP\IP не работает. »
|
А вот это не могли бы пояснить по подробнее.
|
Цитата:
Цитата kapitanvagin
А вот это не могли бы пояснить по подробнее. »
|
ну это когда проблемы с сетевой картой, и не один протокол стека TCP\IP не работает. Не только ICMP
|
kapitanvagin |
28-11-2011 22:52 1805286 |
Нет это тоже исключено. Попробую отследить трассировку, по результатам напишу.
|
Время: 22:20.
© OSzone.net 2001-