作者 主題: 怪事...請問前輩們.  (閱讀 6191 次)

0 會員 與 1 訪客 正在閱讀本文。

gemmy

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
怪事...請問前輩們.
« 於: 2006-07-26 15:25 »
公司有台電腦可怪了...

今天發現它..可以上網...卻ping不到外面任何主機..
如ping 168.95.1.1
連它自已網段的gateway都ping不到..卻可以上網..
同網段的電腦也ping不到他..
ping就會出現..Destination Host Unreachable

它是Windows 2000 Server..
網路上其他電腦沒有問題..
線路也沒有問題..
route table也跟別台對過了..沒有問題..

不知如何查下去了..只好上來請教前輩們了..

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5394
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
怪事...請問前輩們.
« 回覆 #1 於: 2006-07-26 15:34 »
本身的 firewall 把 ping 的封包都擋了吧.

gemmy

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #2 於: 2006-07-26 15:38 »
那台沒有裝單機防火牆耶..
也換過網卡...情形一樣..

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5394
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
怪事...請問前輩們.
« 回覆 #3 於: 2006-07-26 15:46 »
好吧.. 不叫 firewall, 那... 一定有某個小程式幫你把 ping 的封包都擋了.

這是依照你的描述得出看來似乎是唯一合理的解釋.

gemmy

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #4 於: 2006-07-26 15:50 »
比方說病毒或木馬嗎?
防毒掃是沒發現..我再針對此方向查查好了..
謝謝..

jjx

  • 懷疑的國中生
  • **
  • 文章數: 71
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #5 於: 2006-07-26 16:23 »
說到防毒,
有些防毒程式, 例如 趨勢的 OfficeScan, 預設會開啟奇怪的防火牆功能,
那個功能一開啟, 情況就和你說的差不多了.

JackYang78

  • 榮譽博士
  • 俺是博士!
  • *****
  • 文章數: 2672
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #6 於: 2006-07-26 17:13 »
好說好說... 我常跟客戶說的一句話... 不要在管 ping 了... [無品啦] 還是可以上網啦 !!
Networking & Communication Security SE

gemmy

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #7 於: 2006-07-26 17:16 »
不行啊..不管ping..
它是主機...別人看不到它..它可以上網沒用啊...

也沒裝其他軟體..真怪..
已經找另外一台代替它的工作...

它退下來檢查看看..

JackYang78

  • 榮譽博士
  • 俺是博士!
  • *****
  • 文章數: 2672
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #8 於: 2006-07-26 18:29 »
引述: "gemmy"
不行啊..不管ping..
它是主機...別人看不到它..它可以上網沒用啊...

也沒裝其他軟體..真怪..
已經找另外一台代替它的工作...

它退下來檢查看看..


別人看此主機....幹嘛一定要用 ping .... 真是奇怪的觀念 !!
Networking & Communication Security SE

LPI

  • 憂鬱的高中生
  • ***
  • 文章數: 103
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #9 於: 2006-07-26 19:44 »
ping 這個程式,是會對目標送出
ICMP type 8   ECHO 封包
對方如收到,會回應 Echo Replay (也是 ICMP type 8 )封包

win-xp 內建防火牆
預設值,是擋 ICMP 通訊協定的
但是裡面描述有提到
如啟用 TCP 445 (smb over tcp/ip ,檔案共享)
它會自動開放 ICMP 的 ping 封包


網路通訊協定有
TCP
UDP
ICMP
IGMP (路由通訊協定)
......等等

ICMP 不通,並不影響 TCP 通訊

一般來說,嚴謹的防火牆會阻擋 ICMP 封包
因為 DoS 攻擊有一種方式,是利用連續送出 ICMP 封包
讓對方電腦回應不停,以致於資源用光,而被阻斷服務

gemmy

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #10 於: 2006-07-27 00:01 »
不管ping啊..是任何方法都看不到它....
他只是台Windows 2000 Server..防毒也都拆了..
更不用說防火牆了..
就是根本沒擋~~~

星無痕

  • 活潑的大學生
  • ***
  • 文章數: 387
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #11 於: 2006-07-27 09:22 »
引述: "gemmy"
不管ping啊..是任何方法都看不到它....
他只是台Windows 2000 Server..防毒也都拆了..
更不用說防火牆了..
就是根本沒擋~~~


試試看
是不是網卡壞了
換一張卡用看看

38pig

  • 可愛的小學生
  • *
  • 文章數: 20
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #12 於: 2006-07-27 11:46 »
會不會是在  "TCP/IP 篩選"  那有做設定啊?

笨小米

  • 可愛的小學生
  • *
  • 文章數: 12
    • 檢視個人資料
怪事...請問前輩們.
« 回覆 #13 於: 2006-07-29 13:32 »
您可以下 tracert 168.95.1.1 去看看~

到哪個位置變星號!!也許就從那之後有設定上阻擋ICMP!^^