Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Не пингуется web-сервер (http://forum.oszone.net/showthread.php?t=221680)

kapitanvagin 28-11-2011 16:53 1805009

Не пингуется web-сервер
 
Сервер с определенным IP-адресом (сеть без DNS) не пингуется. Однако доступ к http ресурсу (web-странице) на этом сервере осуществляется нормально. В чем причина? Является ли это следствием изменения каких либо настроек брандмауэра или чего, то еще?

cameron 28-11-2011 16:55 1805014

Цитата:

Цитата kapitanvagin
Является ли это следствием изменения каких либо настроек брандмауэра »

скорее всего.
ping - это ICMP
а http - TCP

kapitanvagin 28-11-2011 17:58 1805063

А еще есть варианты? Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM.

exo 28-11-2011 18:27 1805076

Цитата:

Цитата kapitanvagin
Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM. »

смысл в том, что бы ваш сервер не смогли пинговать из вне.
почитайте для чего нужен ICMP и почему его закрывают, и почему его не следует закрывать в некоторых ситуациях

kapitanvagin 28-11-2011 19:29 1805133

Я в курсе для чего, нужен ICMP. Дело в том, что в упомянутой сети (сеть ведомственная) политика достаточно долгое время вполне предусматривала пинг сервера извне, впрочем как и проверку трассировки маршрутов. И вот внезапно произошли изменения (сумазбродство отдельных админов не рассматривается), поэтому я собственно спросил о других возможных вариантах.

lxa85 28-11-2011 19:33 1805137

kapitanvagin, тогда методично смотреть путь пакетов до сервера и смотреть что мешает прохождению ICMP пакетов в ту или иную сторону.

exo 28-11-2011 19:34 1805138

Цитата:

Цитата kapitanvagin
И вот внезапно произошли изменения »

само по себе ничего не происходит.
Два варианта: либо заблокировали на сервере или на маршрутизаторе (если сервер за НАТ).
Есть ещё третий, но в этом случае всё TCP\IP не работает.

kapitanvagin 28-11-2011 21:09 1805198

Первый вариант исключен точно, т.к. имеется контакт с админом сервера, второй вариант конечно наиболее вероятен т.к. как я уже говорил сеть ведомственная достаточно разветвленная в федеральном масштабе и имеет большое количество шлюзов и маршрутизаторов, работу каждого из которых отследить затруднительно, а указанный сервер находится на достаточно большом расстояниию.
Цитата:

Цитата exo
Есть ещё третий, но в этом случае всё TCP\IP не работает. »

А вот это не могли бы пояснить по подробнее.

exo 28-11-2011 21:22 1805209

Цитата:

Цитата kapitanvagin
А вот это не могли бы пояснить по подробнее. »

ну это когда проблемы с сетевой картой, и не один протокол стека TCP\IP не работает. Не только ICMP

kapitanvagin 28-11-2011 22:52 1805286

Нет это тоже исключено. Попробую отследить трассировку, по результатам напишу.


Время: 22:20.

Время: 22:20.
© OSzone.net 2001-