DNS能解析，网页开不了

brokencluster

web.rar (4.59 KB, 下载次数: 48)

2007-07-21 01:33 上传

点击文件名下载附件

网吧的朋友打电话给我说他们网吧的机器从1点钟之前开的机器都可以上网，游戏。而且现在还可以上。
但是从一点钟后开的机器就上不了。但奇怪的是dns也能解析的。ping www.qq.com能ping通，但是打开网页就不行。qq可以上（默认的应该是登陆的udp服务器，应该是所有的tcp协议的都不能用了）
内网的网页可以打开。用ip地址访问外网的网站也不行。
网关好像是用的linux的iptables做的。

朋友抓了下包，，用tcpdump抓的。。我不懂是什么意思。。就知道和目的网站的三次握手是建立成功了，但是好像我的机器马上又发送了RST包过去，，，终止了连接。
请大牛们看看啊。

[ 本帖最后由 brokencluster 于 2007-7-21 14:52 编辑 ]

ahsiao

ip呢？指定还是DHCP分配的？

brokencluster

指定的。arp也绑了

marsaber

我也是做网吧的。
没遇到过，关注以下！
LZ解决了之后写一写啊！

billjie1

病毒問題,發syn的機器的TILE LIVE 為128..但發rst的是64..而且mac也不一樣!!

kevin.tan

是不是ADSL接入？

看症状像是由于ADSL共享接入多台机器，被电信封了

brokencluster

syn

Destination: Intel_c3:9d:75 (00:0e:0c:c3:9d:75)
Source: Gigabyte_17:ff:41 (00:1a:4d:17:ff:41)


rst


Destination: Intel_c3:9d:75 (00:0e:0c:c3:9d:75)
Source: Gigabyte_2b:99:d7 (00:1a:4d:2b:99:d7)



gm
Ethernet adapter 本地连接:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : Realtek RTL8169/8
Ethernet NIC
        Physical Address. . . . . . . . . : 00-1A-4D-2B-99-D7
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.249
        Subnet Mask . . . . . . . . . . . : 255.255.252.0
        Default Gateway . . . . . . . . . : 192.168.0.254
        DNS Servers . . . . . . . . . . . : 221.228.255.1


# ifconfig bce0
bce0: flags=8a43<UP,BROADCAST,RUNNING,ALLMULTI,SIMPLEX,MULTICAST> mtu 1500
        lladdr 00:1a:4d:17:ff:41
        groups: egress
        media: Ethernet autoselect (100baseTX full-duplex)
        status: active
        inet 192.168.0.5 netmask 0xfffffc00 broadcast 192.168.3.255
        inet6 fe80::21a:4dff:fe17:ff41%bce0 prefixlen 64 scopeid 0x1

谢谢兄弟的分析。我怎么也看不错包有什么区别，，以为从同一个ip来的就是了。没想到其实ttl和mac都不同。受教了。
是这台win的问题。。。
另外4楼的兄弟，我们认识的呀。

[ 本帖最后由 brokencluster 于 2007-7-21 16:08 编辑 ]