为什么我外网可以访问主机，但是主机不能访问外网，主机ping外网也拼不通

hgwx

如下图

[root@#~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
113.105.65.128  0.0.0.0         255.255.255.192 U         0 0          0 eth0
58.251.128.0    0.0.0.0         255.255.255.192 U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         113.105.65.129  0.0.0.0         UG        0 0          0 eth0


ping www.qq.com
拼没有反映

[root@#~]# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1B:FC:91:77:3C
          inet addr:113.105.65.173  Bcast:113.105.65.191  Mask:255.255.255.192
          inet6 addr: fe80::21b:fcff:fe91:773c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1184802 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1451445 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:132059260 (125.9 MiB)  TX bytes:1800417557 (1.6 GiB)
          Interrupt:169

eth0:0    Link encap:Ethernet  HWaddr 00:1B:FC:91:77:3C
          inet addr:58.251.128.46  Bcast:58.251.128.63  Mask:255.255.255.192
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:169


网关可以ping 通，但同一网段的其它机器也ping 不通


拼网关
[root@#~]# ping 58.251.128.63 -b  
WARNING: pinging broadcast address
PING 58.251.128.63 (58.251.128.63) 56(84) bytes of data.
64 bytes from 58.251.128.46: icmp_seq=0 ttl=64 time=0.048 ms
64 bytes from 58.251.128.46: icmp_seq=1 ttl=64 time=0.042 ms
64 bytes from 58.251.128.46: icmp_seq=2 ttl=64 time=0.029 ms
64 bytes from 58.251.128.46: icmp_seq=3 ttl=64 time=0.038 ms
64 bytes from 58.251.128.46: icmp_seq=4 ttl=64 time=0.034 ms
64 bytes from 58.251.128.46: icmp_seq=5 ttl=64 time=0.031 ms
64 bytes from 58.251.128.46: icmp_seq=6 ttl=64 time=0.032 ms
64 bytes from 58.251.128.46: icmp_seq=7 ttl=64 time=0.036 ms
64 bytes from 58.251.128.46: icmp_seq=8 ttl=64 time=0.026 ms


同一网段的其它主机
[root@#~]# ping 58.251.128.47
PING 58.251.128.47 (58.251.128.47) 56(84) bytes of data.
From 58.251.128.46 icmp_seq=1 Destination Host Unreachable
From 58.251.128.46 icmp_seq=2 Destination Host Unreachable
From 58.251.128.46 icmp_seq=3 Destination Host Unreachable




DNS肯定没问题，在说Ping IP与DNS也没多大关系

y_pengming

WARNING: pinging broadcast address

yun_88

配置有问题
确定外网可以访问你的主机？

wzypunk

首先，你ping的广播地址，而不是网关，其实那个返回的数据包应该是自己返回给自己的
其次，ping不通不代表网络不通，有可能禁止了icmp

synchalt

之前有一次我ping www.qq.com 是不通的。 刚才ping通了。  可能不通的服务器吧。
然后，那个广播地址的警告可能你没看到。

版主杀手

nslookup dns ,ping dns

Yuri.G.

1. iptables -vnL

复制代码

看看

mesopodamia

nslookup dns ,ping dns
版主杀手 发表于 2010-11-10 18:44

    正解！测试再看结果