sự cố mạng bất thường - thiết bị trực tuyến nhưng không thể ping được

Vì vậy, đây là một tình huống tò mò. Hãy tha thứ cho tôi nếu điều đó là hiển nhiên và có lẽ tôi chỉ đang thiếu nó.

Tôi có một thiết bị khách (Surface Pro 4) mà theo như tôi có thể nói là trực tuyến. Người dùng có thể duyệt web, nhận email và ping bất kỳ thiết bị nào khác trên mạng.

Bây giờ, nếu bất kỳ ai khác trên cùng mạng LAN cố gắng giao tiếp với thiết bị, thiết bị sẽ quay lại dưới dạng không phản hồi hoặc ngoại tuyến.

Việc gửi tên máy chủ hoặc Địa chỉ IP trở lại là "Đã hết thời gian yêu cầu", cố gắng từ xa thông qua IP hoặc tên máy chủ (RDP, DNTU) trở lại là không phản hồi, v.v.

Xem bên dưới để biết ipconfig / tất cả các kết quả.

Điều đó đang được nói, tôi có thể từ xa trong việc sử dụng một ứng dụng mà người dùng phải truy cập vào một trang web và tải xuống một applet (LogMeIn Rescue).

Xem bên dưới để biết trạng thái mạng của thiết bị.

Có ai biết chuyện gì đang xảy ra ở đây không? Thiết bị được kết nối với Ethernet thông qua Trạm nối Surface Pro.

TL; DR:

Máy chủ đang trực tuyến, nhưng không phản hồi vì tường lửa. Sử dụng ARP để xác minh nó được kết nối với mạng.

Lưu lượng truy cập trong nước bị chặn

Surface có tường lửa phần mềm được kích hoạt (ví dụ: Tường lửa Windows) được định cấu hình để chặn lưu lượng đến không mong muốn, bao gồm các yêu cầu tiếng vang ICMP (ping). Điều này cũng giải thích tại sao các nỗ lực kết nối khác của bạn không thành công. Tuy nhiên, kết nối thông qua một dịch vụ như LogMeIn hoạt động vì về mặt kỹ thuật, Surface đang bắt đầu kết nối trong trường hợp đó.

Làm thế nào để tìm các nút được kết nối nhưng có tường lửa bằng ARP

Nếu bạn ở cùng mạng con với thiết bị, bạn có thể tự chứng minh rằng máy được kết nối với mạng ngay cả khi thiết bị không đáp ứng với yêu cầu ping. Làm như sau:

1. Ping thiết bị. Điều này khiến máy tính của bạn gửi yêu cầu ARP đến mạng con cục bộ hỏi: "Thiết bị nào có địa chỉ IP X?" Nếu nút trực tuyến, mặc dù có bất kỳ tường lửa được cấu hình nào, nó sẽ gửi trả lời đến máy của bạn với nội dung "Địa chỉ MAC của tôi là Y và tôi có địa chỉ IP X." Phản hồi này được lưu trữ trong ARP Cache của máy cục bộ của bạn .
2. Chạy lệnharp -a và quan sát xem có mục nào cho địa chỉ IP của thiết bị không. Nếu có, thiết bị đang trực tuyến.

Lưu ý về bộ nhớ đệm ARP

Các mục ARP có thể được lưu trong bộ nhớ cache, mặc dù trong Windows Vista và mới hơn thời gian chờ bộ đệm là dưới 45 giây . Tuy nhiên, nếu bạn thực sự muốn đảm bảo nút từ xa đang trực tuyến vào thời điểm chính xác bạn ban hành lệnh ping, hãy chạy một trong các thao tác sau trước bước 1 ở trên:

Để chỉ xóa mục nhập của nút mục tiêu khỏi bộ đệm ARP của bạn, hãy chạy:

arp -d <remote_ip>

Hoặc, để xóa toàn bộ bộ đệm ARP, hãy chạy:

arp -d *