同样的环境,windows 可上网. linux不能.为啥?盼高人指点(有图~).

ssffzz1

转发规则方面呢？？？

pulic

转发规则方面　打开了UPNP 的功能.　其它的都没有设置..

ssffzz1

唉。太奇怪了。你关闭UPNP功能，试试WINDOWS能否上网。

pulic

这个.开启UPNP应该与上网.没啥关系.

因为在关闭/开启　UPNP　时.windows都是可以上网的.


还有其它的可能吗?　

ssffzz1

唉，比较奇怪的了。你有别的LINUX机器码？？换一个试试吧。这个可能是排除这个问题最快的方法了。

flb_2001

还没有解决吗

ssffzz1

这个问题难度比较大了。

奇怪的是，为什么收到SYS,ACK后要回复RST，而不是FIN 。但是为什么不用哪个路由器就OK。

pulic

centos用是的物理机。
在做了以上的配置之后，是无法打开网页的,但可以ping通 DNS。
在WIN中。我用虚拟机中的redhat9.0 。
当配置与centos一样的情况下。
且虚拟机与WIN采用的是Bridged的网络连接模式时。
出现的状况和物理机的centos的状况一样。
也是打不开网页，但是可以ping通 DNS。

pulic

原帖由 ssffzz1 于 2009-5-22 12:12 发表
这个问题难度比较大了。

奇怪的是，为什么收到SYS,ACK后要回复RST，而不是FIN 。但是为什么不用哪个路由器就OK。

这个，在网上找了一个，收到SYS，ACK后。回复RST的，有种情况。就是网关超时设置


网关超时设置：防火墙设置SYN转发超时参数（状态检测的防火墙可在状态表里面设置），该参数远小于服务器的timeout时间。当客户端发送完SYN 包，服务端发送确认包后（SYN＋ACK），防火墙如果在计数器到期时还未收到客户端的确认包（ACK），则往服务器发送RST包，以使服务器从队列中删去该半连接。值得注意的是，网关超时参数设置不宜过小也不宜过大，超时参数设置过小会影响正常的通讯，设置太大，又会影响防范SYN攻击的效果，必须根据所处的网络应用环境来设置此参数.

但防火墙处于禁用状态的，这个也会有时间限制吗？

ssffzz1

哦。你有别的路由器吗？换一个试试。