PDA

Показать полную графическую версию : Не пингуется web-сервер


kapitanvagin
28-11-2011, 16:53
Сервер с определенным IP-адресом (сеть без DNS) не пингуется. Однако доступ к http ресурсу (web-странице) на этом сервере осуществляется нормально. В чем причина? Является ли это следствием изменения каких либо настроек брандмауэра или чего, то еще?

cameron
28-11-2011, 16:55
Является ли это следствием изменения каких либо настроек брандмауэра »
скорее всего.
ping - это ICMP
а http - TCP

kapitanvagin
28-11-2011, 17:58
А еще есть варианты? Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM.

exo
28-11-2011, 18:27
Не совсем понятен смысл подобной настройки брандмауэра - блокировать работу ICPM. »
смысл в том, что бы ваш сервер не смогли пинговать из вне.
почитайте для чего нужен ICMP и почему его закрывают, и почему его не следует закрывать в некоторых ситуациях

kapitanvagin
28-11-2011, 19:29
Я в курсе для чего, нужен ICMP. Дело в том, что в упомянутой сети (сеть ведомственная) политика достаточно долгое время вполне предусматривала пинг сервера извне, впрочем как и проверку трассировки маршрутов. И вот внезапно произошли изменения (сумазбродство отдельных админов не рассматривается), поэтому я собственно спросил о других возможных вариантах.

lxa85
28-11-2011, 19:33
kapitanvagin, тогда методично смотреть путь пакетов до сервера и смотреть что мешает прохождению ICMP пакетов в ту или иную сторону.

exo
28-11-2011, 19:34
И вот внезапно произошли изменения »
само по себе ничего не происходит.
Два варианта: либо заблокировали на сервере или на маршрутизаторе (если сервер за НАТ).
Есть ещё третий, но в этом случае всё TCP\IP не работает.

kapitanvagin
28-11-2011, 21:09
Первый вариант исключен точно, т.к. имеется контакт с админом сервера, второй вариант конечно наиболее вероятен т.к. как я уже говорил сеть ведомственная достаточно разветвленная в федеральном масштабе и имеет большое количество шлюзов и маршрутизаторов, работу каждого из которых отследить затруднительно, а указанный сервер находится на достаточно большом расстояниию.
Есть ещё третий, но в этом случае всё TCP\IP не работает. »
А вот это не могли бы пояснить по подробнее.

exo
28-11-2011, 21:22
А вот это не могли бы пояснить по подробнее. »
ну это когда проблемы с сетевой картой, и не один протокол стека TCP\IP не работает. Не только ICMP

kapitanvagin
28-11-2011, 22:52
Нет это тоже исключено. Попробую отследить трассировку, по результатам напишу.




© OSzone.net 2001-2012