Máy chủ có thể ping đến nhưng KHÔNG thể đặt cược ping bởi máy chủ khác


0

Tôi có một câu hỏi khá cơ bản vì tôi chỉ là một lập trình viên không biết làm thế nào để giải quyết vấn đề này.

Công ty có 2 máy chủ (hãy gọi chúng là máy chủ A và máy chủ B) và tôi có thể ping hai máy chủ đó từ máy tính của mình.

Máy chủ A có thể ping máy chủ B, máy chủ B tuy nhiên KHÔNG thể ping máy chủ A.

Chi tiết máy chủ A và B

  • cả hai đều đang sử dụng Windows Server 2008 R2
  • tường lửa cửa sổ đang TẮT cho miền, hồ sơ cá nhân và công khai
  • cùng mặt nạ mạng con
  • cổng mặc định khác nhau (nhưng 3 chữ số đầu tiên giống nhau) xx.x.yy.yyy và xx.xzzzz

Bất cứ ý tưởng tại sao điều này xảy ra?

Cảm ơn


Bạn nói rằng hai máy có cài đặt cổng mặc định khác nhau. Điều này thường là do chúng nằm trên các mạng con khác nhau - bạn có thể xác nhận đây là trường hợp ở đây không? Nếu có, thì (các) thiết bị nào (và bao nhiêu) đang ngồi giữa hai máy chủ? Thiết bị đó có thể lọc lưu lượng ICMP Ping không? Một traceroute sẽ hữu ích ở đây - Dòng lệnh Windows là tracert aa.bb.cc.ddnơi aa.bb.cc.dd là địa chỉ IP của máy đích.
smashingly

Cả hai mặt nạ mạng con là 255.255.255.0. Tôi đã thử với tracert từ A đến B và đây là những gì tôi nhận được (tôi đã viết 'x' vì tất cả đều giống nhau cho cả A và B) 1. <1ms 322ms <1ms xx.x.3.254 (Cổng A của máy chủ) 2 . 1ms <1ms <1ms xx.x.3.1 3. 1ms <1ms 1ms serverB [xx.x.14.103] (máy chủ B IP) tracert từ B đến A 1. <1ms <1ms <1ms xx.x.14.1 (I không biết con số này là gì) 2. hết thời gian 3. hết thời gian và vân vân
Ryoma

xx.x.14.1 rất có thể là giao diện LAN của cùng một bộ định tuyến có giao diện xx.x.3.1. Hãy nhớ rằng traceroute thường sẽ báo cáo địa chỉ IP của "bên này" của mỗi bước nhảy trong chuỗi. Vì vậy, trong lần theo dõi thứ hai (B đến A) của bạn, xx.x.14.1 đầu tiên có lẽ là giao diện LAN "B-face" của bộ định tuyến với địa chỉ IP xx.x.3.1. Nếu bạn kiểm tra cấu hình mạng của B, cổng mặc định của nó sẽ là xx.x.14.1, đúng không? Thứ hai, thực tế là traceroute chết sau bước nhảy này, cho thấy vấn đề nằm giữa xx.x.14.1 và xx.x.3.254. Linh cảm của tôi là xx.x.3.254 có thể chặn ICMP.
ngột
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.