Chinaunix

标题: solaris 10无法被telnet及ftp [打印本页]

作者: yesorno1943 时间: 2011-11-04 14:36
标题: solaris 10无法被telnet及ftp
在小机上面查看telnet及ftp服务都是online的，小机自身是可以telnet及ftp自己的，之后用网线直连小机，我是xp系统，可以ping通，但是telnet和ftp都不成功。小机是SUN的5540，装的是solaris10.麻烦各位大侠帮忙看看是个什么情况，我自己的电脑可以telnet到同事电脑。证明我作为telnet客户端没问题。

作者: calcm 时间: 2011-11-04 16:07
服务器端网卡怎么配的，IPMP/TRUNK/SINGLE？看看messages

作者: haishui 时间: 2011-11-05 10:16
防火墙开了吗？

作者: 非凡公子 时间: 2011-11-05 10:22
有没有IP冲突的可能?
solaris默认的防火墙不封网络访问.不像linux里的iptables

作者: 财版 时间: 2011-11-05 11:41
编辑完文件要重启才能生效，另外xp这边的防火墙也必须能通过telnet和ftp才行。

作者: wenhq 时间: 2011-11-05 11:49
/etc/ipf/ipfilter.conf看下这个。或者干脆 svcadm disable ipfilter
你抓下包试下，用snoop.
你让你同事试试能不能连上
基本能解决吧。

作者: wenhq 时间: 2011-11-05 11:50
再看下route表

作者: nickguowei 时间: 2011-11-05 18:16
是不是端口不对啊。netstat -rn | grep 23 看下端口开了吗？

作者: doni 时间: 2011-11-07 09:53
这种问题不在现场的话比较难处理，因为，用户给的信息往往不是要点
而如果用户提供出有用的信息，可能也已经解决问题了

作者: yesorno1943 时间: 2011-11-15 12:36
root@hlrdbsrv2 # ifconfig -a
lo0: flags=2001000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
      inet 127.0.0.1 netmask ff000000
nxge0: flags=19040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER,FAILED> mtu 1500 index 2
      inet 172.23.3.217 netmask ffffff00 broadcast 172.23.3.255
      groupname db_nic
      ether 0:21:28:b3:31:32
nxge1: flags=19040803<UP,BROADCAST,MULTICAST,DEPRECATED,IPv4,NOFAILOVER,FAILED> mtu 1500 index 3
      inet 172.23.3.218 netmask ffffff00 broadcast 172.23.3.255
      groupname db_nic
      ether 0:21:28:b3:31:33
root@hlrdbsrv2 # more /etc/init.d/route.set
case "$1" in
      'start')
            /usr/bin/echo "Adding static route."
            /usr/sbin/route add -host 172.23.3.129 172.23.3.129
            /usr/sbin/route add -host 172.23.3.134 172.23.3.134
            /usr/sbin/route add -host 172.23.3.215 172.23.3.215
            /usr/sbin/route add -host 172.23.3.216 172.23.3.216
            /usr/sbin/route add -net  130.44 172.23.3.239
            ;;
      'stop')
            /usr/bin/echo "Removing static route."
            /usr/sbin/route delete -host 172.23.3.129 172.23.3.129
            /usr/sbin/route delete -host 172.23.3.134 172.23.3.134
            /usr/sbin/route delete -host 172.23.3.215 172.23.3.215
            /usr/sbin/route delete -host 172.23.3.216 172.23.3.216
            /usr/sbin/route delete -net  130.44 172.23.3.239
            ;;
esac

root@hlrdbsrv2 #
root@hlrdbsrv2 # svcadm disable  svc:/network/ipfilter:default
root@hlrdbsrv2 # svcadm disable  svc:/network/pfil:default
root@hlrdbsrv2 # svcs -a |grep network |egrep "pfil|ipf"
disabled    12:20:03 svc:/network/ipfilter:default
disabled    12:30:03 svc:/network/pfil:default
root@hlrdbsrv2 # netstat -rn | grep 23
130.0.0.0          172.23.3.239       UG       1       0
172.23.3.0          172.23.3.217       U       1       439 nxge0
172.23.3.0          172.23.3.217       U       1       0 nxge1
172.23.3.129       172.23.3.129       UGH    1       0
172.23.3.134       172.23.3.134       UGH    1       0
172.23.3.215       172.23.3.215       UGH    1       0
172.23.3.216       172.23.3.216       UGH    1       0
root@hlrdbsrv2 #

最后一个命令看端口，好像不对啊。。。出来的都是和23有关的ip地址。。。防火墙已经都关了，还是不行。
因为是双机，本机ip地址是172.23.3.217、218 所以在route表里面添加了另外一台小机的ip215和216.

作者: calcm 时间: 2011-11-15 12:53
为什么把两个网卡定义了同一个网段的地址
禁用一个网卡再试

作者: lqiao 时间: 2011-11-15 13:06
回复 10# yesorno1943

IPMP配置有问题，而且自己机器要设置为default router，否则基于probe的网口不会up。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)