ping 网关 出现Destination host unreachable

[degel88]

我有一台服务器
ping127.0.0.1 正常
ping自己的ip也可以ping通
ping网关出现Destination host unreachable
ping其他网站域名,出现那个域名的ip,也出现Destination host unreachable

这台服务器可以正常上网,服务器上的网站也可以被正常访问.
公司的电脑ping这台服务器(外网)ping不通,ping服务器的网关可以ping通
服务器的FTP仍然可以连上

请教这是个什么情况,怎样可以让我ping通服务器呢?
麻烦各位大大帮忙,问题提的不清楚的我可以再补充

[Ghostbaby]

服务全部可以使用 说明网络是通畅的

ping不通还有其他很多原因

服务器ICMP 回显被关闭了

太正常了

“TCP/IP高级里面，看看IP地址、子网等

网卡问题，换网卡，禁用再启动”

这个也太扯了

你要让他PING通 去防火墙里面可以设置

[bjsimplot]

服务器ICMP 回显被关闭了，要经过几步才能关闭？谁没事专门就把它给关了？要是搞破坏不至于就这个水平吧？ping不通是有很多其他原因，但是楼主没有过多的信息说明。只能从日常实际工作中最简单的开始解答。回答问题不是扯不扯的事，而是最好一针见血的告诉疑问者如何解决。再说服务器动不动就问题太多了，是多，但是解决起来要从最基础最简单的开始逐项排查，不然瞎子没治好，再来一个耳朵聋了。

其次专业性问题，子网掩码不在一个255内，PC还是可以上网，只有自身DNS解析出了问题才导致不能上网。所以第一思路应该排查你的IP等设置是否正确。

对于服务器的问题排查，主宗旨就是在通过最小的变动解决故障，而非胡乱动一气。出现问题，第一排除人为，第二排除网络设备，第三再找服务器的问题

[Ghostbaby]

如果服务器在IDC 这种情况下 一般网关出口是做过限制的 关闭PING响应的 是为了网关安全

服务器关闭回显一样是为了安全 防止被大面积扫描时被入侵者盯上 虽然防护作用不高

聊胜于无 楼主所说的这些现象 就是网关和服务器做了安全设置 造成的

想必楼主的服务器是租用IDC的 系统和架设都是机房代劳的 IDC系统做好之后开远程端口给楼主用的

甚至都没有远程桌面 直接给的FTP 而且服务器端的服务都是正常的 就说明系统和网络很正常

这种情况下就应该是服务器系统设置造成的

[degel88]

谢谢楼上两位大哥的解释,IP,子网掩码等都检查过了,排除这些.
来论坛上问之前我已经在网上查过很多资料,排除了一些如IP,子网掩码等原因(服务器上的网站还能正常访问呢).我希望大哥们可以帮我分析下可能的一些原因,即使我已经排除过的,我也好多点试试看的机会,能直接解决当然最好啦

[degel88]

[Quote=引用 4 楼 orangepigmm 的回复:]
如果服务器在IDC 这种情况下 一般网关出口是做过限制的 关闭PING响应的 是为了网关安全

服务器关闭回显一样是为了安全 防止被大面积扫描时被入侵者盯上 虽然防护作用不高

聊胜于无 楼主所说的这些现象 就是网关和服务器做了安全设置 造成的

想必楼主的服务器是租用IDC的 系统和架设都是机房代劳的 IDC系统做好之后开远程端口给楼主用的

甚至都没有远程桌面 直接给的……
[/Quote]
是租用IDC的 系统和架设都是机房代劳的,有远程桌面

[bjsimplot]

这个不用解决，你用cmd ping www.sohu.com -t 也是timed out,照样可以访问网站。

我认为是IDC 路由器设置了策略。比如一种情况，服务器的80、3389、21、1433等等端口都是开着的，但是在服务器前面安置了一个路由器或者防火墙等等，把这些端口中的某些端口关闭了，那么客户端访问的程序正好调用了路由器所关闭的端口，就会造成ping不通、web访问不了、FTP访问不了等等情况了。

如果你想解决，就去学习CCNA，对CLI的路由器多些认识和实践，就可以知道了。

[degel88]

谢谢楼上大哥,我ping其他网站返回的是Destination host unreachable
跟timed out一样吗?
还有我想解决这个问题是因为这个问题使得我不能远程连接到服务器的数据库上了

[Ghostbaby]

你的1433端口是开在公网上的？？你能远程桌面直接到服务器上去操作嘛

[degel88]

1433端口是开在公网上的,正在服务器上排查问题呢,数据库远程连接的步骤也排查过了,而且之前是可以用的,问题应该是服务器ping不通的关系吧.我ping服务器不通,ping服务器的网关通的,服务器ping网关和外网都不通,是哪里设置上的问题吗?

[Ghostbaby]

Telnet 服务器IP 1433
看看是不是通的？

80端口是通的 如果同等配置下 1433也是应该通的

[bjsimplot]

http://zhidao.baidu.com/question/47762013.html?fr=ala0

看看这个，问题类似。

[Ghostbaby]

你服务器IP多少？ 我帮你看看

[degel88]

218.75.110.171

[degel88]

跟某些服务有关吗?我记得昨天重启了IIS服务,好像有几个服务同时关闭了,我以为他们会跟IIS一起重启的,就没手动启动过,现在忘了是哪几个了

[Ghostbaby]

你的网络没有问题 3389 80 端口都是通的

1433端口不通还是你防火墙没有设成例外

如果你信得过我 我帮你上服务器看看

QQ 564549024

[Ghostbaby]

这个你放心 如果是必要的服务 系统起来的时候会帮你一起起来的

[shrekz]

除了ping
还可以用telnet 和tracert来测试网络的。

[rootss520]

检查物理线路吧

[degel88]

物理线路出问题,ping出现Destination host unreachable
然后还可以正常上网,不会吧

[PanGe]

是不是被防火墙挡住的ICMP的回显请求！

你用其他机器Ping下试试。如果能通就不是，网络的问题，你要看看是不是防火墙的配置问题？