酷!學園

技術討論區 => Network 討論版 => 主題作者是: gemmy 於 2006-07-26 15:25

主題: 怪事...請問前輩們.
作者: gemmy2006-07-26 15:25
公司有台電腦可怪了...

今天發現它..可以上網...卻ping不到外面任何主機..
如ping 168.95.1.1
連它自已網段的gateway都ping不到..卻可以上網..
同網段的電腦也ping不到他..
ping就會出現..Destination Host Unreachable

它是Windows 2000 Server..
網路上其他電腦沒有問題..
線路也沒有問題..
route table也跟別台對過了..沒有問題..

不知如何查下去了..只好上來請教前輩們了..
主題: 怪事...請問前輩們.
作者: twu22006-07-26 15:34
本身的 firewall 把 ping 的封包都擋了吧.
主題: 怪事...請問前輩們.
作者: gemmy2006-07-26 15:38
那台沒有裝單機防火牆耶..
也換過網卡...情形一樣..
主題: 怪事...請問前輩們.
作者: twu22006-07-26 15:46
好吧.. 不叫 firewall, 那... 一定有某個小程式幫你把 ping 的封包都擋了.

這是依照你的描述得出看來似乎是唯一合理的解釋.
主題: 怪事...請問前輩們.
作者: gemmy2006-07-26 15:50
比方說病毒或木馬嗎?
防毒掃是沒發現..我再針對此方向查查好了..
謝謝..
主題: 怪事...請問前輩們.
作者: jjx2006-07-26 16:23
說到防毒,
有些防毒程式, 例如 趨勢的 OfficeScan, 預設會開啟奇怪的防火牆功能,
那個功能一開啟, 情況就和你說的差不多了.
主題: 怪事...請問前輩們.
作者: JackYang782006-07-26 17:13
好說好說... 我常跟客戶說的一句話... 不要在管 ping 了... [無品啦] 還是可以上網啦 !!
主題: 怪事...請問前輩們.
作者: gemmy2006-07-26 17:16
不行啊..不管ping..
它是主機...別人看不到它..它可以上網沒用啊...

也沒裝其他軟體..真怪..
已經找另外一台代替它的工作...

它退下來檢查看看..
主題: 怪事...請問前輩們.
作者: JackYang782006-07-26 18:29
引述: "gemmy"
不行啊..不管ping..
它是主機...別人看不到它..它可以上網沒用啊...

也沒裝其他軟體..真怪..
已經找另外一台代替它的工作...

它退下來檢查看看..


別人看此主機....幹嘛一定要用 ping .... 真是奇怪的觀念 !!
主題: 怪事...請問前輩們.
作者: LPI2006-07-26 19:44
ping 這個程式,是會對目標送出
ICMP type 8   ECHO 封包
對方如收到,會回應 Echo Replay (也是 ICMP type 8 )封包

win-xp 內建防火牆
預設值,是擋 ICMP 通訊協定的
但是裡面描述有提到
如啟用 TCP 445 (smb over tcp/ip ,檔案共享)
它會自動開放 ICMP 的 ping 封包


網路通訊協定有
TCP
UDP
ICMP
IGMP (路由通訊協定)
......等等

ICMP 不通,並不影響 TCP 通訊

一般來說,嚴謹的防火牆會阻擋 ICMP 封包
因為 DoS 攻擊有一種方式,是利用連續送出 ICMP 封包
讓對方電腦回應不停,以致於資源用光,而被阻斷服務
主題: 怪事...請問前輩們.
作者: gemmy2006-07-27 00:01
不管ping啊..是任何方法都看不到它....
他只是台Windows 2000 Server..防毒也都拆了..
更不用說防火牆了..
就是根本沒擋~~~
主題: 怪事...請問前輩們.
作者: 星無痕2006-07-27 09:22
引述: "gemmy"
不管ping啊..是任何方法都看不到它....
他只是台Windows 2000 Server..防毒也都拆了..
更不用說防火牆了..
就是根本沒擋~~~


試試看
是不是網卡壞了
換一張卡用看看
主題: 怪事...請問前輩們.
作者: 38pig2006-07-27 11:46
會不會是在  "TCP/IP 篩選"  那有做設定啊?
主題: 怪事...請問前輩們.
作者: 笨小米2006-07-29 13:32
您可以下 tracert 168.95.1.1 去看看~

到哪個位置變星號!!也許就從那之後有設定上阻擋ICMP!^^