6,873
社区成员
发帖
与我相关
我的任务
分享求助：Windows server 2008 IPsec ping不通本地网卡ip地址，怎么处理？
应用场景：一个C类网段内，有两台服务器A（10.82.138.76）和B（10.82.138.77），服务器A和B之间允许互访，并且允许服务器A、B与网关10.82.138.1互访，同时禁止这两台服务器和同一网段内的其他服务器互访。
实施计划：配置IPsec进行隔离。
实施结果：实现服务器A和B互访，服务器A、B和网关10.82.138.1互访
问题：现在服务器不能访问自己网卡的ip地址，导致通过网卡地址提供的服务在本机不能访问，比如：服务器A通过ip地址10.82.138.76开放1234端口，服务器A不能访问该1234端口的服务，ping也不通。
请各路大侠帮忙看看，谢谢。
已经在微软社区发帖了，但没能得到解决：http://social.technet.microsoft.com/Forums/en-US/winserversecurity/thread/b092a82c-4307-46f7-9f45-d9b7729be15f
配置及调试信息如下（本论坛发不了图片，图片链接来自微软社区，如果不能显示，请通过上面的链接地址看原帖）：
IPSec配置：
Ping网关和另外一台服务器可以ping通，ping本机网卡不通 :-(
本机路由表及网卡配置信息：
ping和pathping测试：
实施计划：配置IPsec进行隔离。
实施结果：实现服务器A和B互访，服务器A、B和网关10.82.138.1互访
问题：现在服务器不能访问自己网卡的ip地址，导致通过网卡地址提供的服务在本机不能访问，比如：服务器A通过ip地址10.82.138.76开放1234端口，服务器A不能访问该1234端口的服务，ping也不通。
请各路大侠帮忙看看，谢谢。
已经在微软社区发帖了，但没能得到解决：http://social.technet.microsoft.com/Forums/en-US/winserversecurity/thread/b092a82c-4307-46f7-9f45-d9b7729be15f
配置及调试信息如下（本论坛发不了图片，图片链接来自微软社区，如果不能显示，请通过上面的链接地址看原帖）：
IPSec配置：
Ping网关和另外一台服务器可以ping通，ping本机网卡不通 :-(
本机路由表及网卡配置信息：
ping和pathping测试：
...全文
请发表友善的回复…
发表回复
0o潇湘雨夜o0 2012-08-21
- 打赏
- 举报
如果你拒绝的是any，本机连接本机的端口都不通，需要单独开策略的。我最近也碰到这个问题。而且开策略时候IP--->my port 都不行 需要开一个段 ---- > port 才可以 搞不懂为什么。。。
0o潇湘雨夜o0 2012-08-21
- 打赏
- 举报
拒绝的不要把ping也拒绝掉啊 拒绝掉 TCP UCP就可以了
sunajiang 2012-08-03
- 打赏
- 举报
自己Up一下
在系统安全日志里看到本机ping本地网卡ip地址的包给ipsec filter丢掉了
为什么windows server 2008会把本机ping本地网卡ip地址的包给drop？2003可不会干这2b事。
有人可给个解析吗？或者有什么好的方法给一个
在系统安全日志里看到本机ping本地网卡ip地址的包给ipsec filter丢掉了
为什么windows server 2008会把本机ping本地网卡ip地址的包给drop？2003可不会干这2b事。
有人可给个解析吗？或者有什么好的方法给一个
