帮忙分析一下ping的结果

ppt2000

[happy@happy ~]$ ping 218.59.175.149
PING 218.59.175.149 (218.59.175.149) 56(84) bytes of data.
From 221.2.130.153 icmp_seq=2 Packet filtered
From 221.2.130.153 icmp_seq=4 Packet filtered
From 221.2.130.153 icmp_seq=8 Packet filtered

--- 218.59.175.149 ping statistics ---
9 packets transmitted, 0 received, +3 errors, 100% packet loss, time 8000ms


为什么我ping 218.59.175.149，却会从 221.2.130.153 返回呢？

7717060

路由器选择最快的路线回来

addbe

原帖由 7717060 于 2008-3-5 07:51 发表
路由器选择最快的路线回来

好象不是这样的吧
LZ看看traceroute的情况呢

ppt2000

[happy@happy ~]$ traceroute 218.59.175.149
traceroute to 218.59.175.149 (218.59.175.149), 30 hops max, 40 byte packets
1  * * *
2  222.135.32.1 (222.135.32.1)  12.936 ms  14.360 ms  16.801 ms
3  221.2.129.65 (221.2.129.65)  18.008 ms * *
4  221.2.130.154 (221.2.130.154)  24.354 ms  26.541 ms  28.228 ms
5  * * *
6  * * *
7  * * *
8  * * *
9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

chenborfc

我想ping包应该是被防火墙过滤了,没发出去,,你收到的是防火墙给的提示信息.

ssffzz1

我认为不是。ICMP所有的报文（甚至是是IP）中没有关于一个防火墙阻挡了包，还能够通知源是防火墙阻挡了的规定。如果防火墙阻挡了包，那么只能是要么黑洞，要么给源发送不可达报文。

我觉的应该是LZ ping 218.59.175.149的机器，本来应该是该机器返回ICMP应答报文。但是这个报文却是221.2.130.153返回的。因此就出现了上面的错误。

但是具体的原因我却不清楚。有可能是中间发生了NAT，或者是重定向问题。

ppt2000

服务器的一条防火墙规则：
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0

ssffzz1

221.2.130.153

这个机器不属于你们吧！
LZ的这个问题很难判断为什么了。因为没有网络的拓扑图以及设备的配置。相关的因素太多。

ppt2000

221.2.130.153
我也不知道这台机器是干什么的。

谢谢楼上各位。

fchengkai

很简单，对方机器插了两张网卡，网关是设定在221.2.130.153这个地址对应的网卡上，所以你收到的返回包是这个地址的