请教-fedora cor4下ping 163.com可以获得ip，但是没有响应

yikexiaocao

fedora core 4 server方式安装，选用了安装过程中提供的防火墙。
并设定允许ssh,http(https),ftp访问。

adsl上网，使用阿尔卡特speedtouch 511。

ping 163.com时，可以获得对应的ip,然后就没有响应。

traceroute 163.com显示
Tracing route to 163.com [220.181.29.154]
over a maximum of 30 hops:

  1   <10 ms   <10 ms   <10 ms  SpeedTouch.lan
  2   ****
  3   ****
   .
   .
   .

因为可以根据域名获得ip,判断adsl拨号，联网应当没问题。但是ping不通，实在搞不懂。

我怀疑是防火墙的问题，请问，fedora core 4自带的防火墙如何配置，怎么禁用，有这种让自己ping 不通别人的防火墙吗？

如果不是防火墙的问题，还有可能是什么的问题呢。
谢谢先。

jiecho

iptables -L
iptables-save
ifconfig
/etc/init.d/iptables stop
先看看这些有没有什么异常

yikexiaocao

老兄说的记下了，现在机器不在身边，到机器那边，又没法上网。

/etc/init.d/iptables好象也没有，直接使用iptables本身有个停止的选项吧，我没找到呢。

弱弱的问，我ps ax|grep iptable 没有发现iptable进程，是不是iptable没有启动？

iptable禁止或者允许通过的包，有没有相应的log纪录，记在哪？

在/etc/rc.d/rc3.d/里面没有Sxxiptables之类的东西，iptables是在哪启动的呢。

platinum

service iptables stop
然后 ping 试试
如果通了，就证明是防火墙规则设置有问题

除此之外，你的网络应该无碍，因为你已经获得了 IP 地址，也就是说你已经可以访问 DNS 服务器了
因此你的网关没问题

yikexiaocao

总感觉怪怪的，fedora core 4不会出那么低级的错误吧。
使用了它默认的防火墙，竟然出这种问题？

platinum

不要怪别人，要怪就怪自己
防火墙没有“好不好”，只有“适合不适合”之说，要怪只能怪你自己不管三七二十一拿来就用^_^

jiecho

原帖由 "platinum" 发表：
不要怪别人，要怪就怪自己
防火墙没有“好不好”，只有“适合不适合”之说，要怪只能怪你自己不管三七二十一拿来就用^_^

严重同意!

yikexiaocao

我说的怪，是奇怪的怪。不是责怪的怪。呵呵。
真要怪，还是怪自己懂的太少。

yikexiaocao

查出来了。不是防火墙的问题。
猫的配置有问题。其他的都没有动。
把猫重新配置一下就好了。

colddawn

traceroute 163.com显示
Tracing route to 163.com [220.181.29.154]
over a maximum of 30 hops:

1   <10 ms   <10 ms   <10 ms  SpeedTouch.lan
2   ****
3   ****

从这一句就应该看到包是在SpeedTouch.lan 这里被拦下的，这个很容易就能猜到是机器外接设备的问题，所以第一就应该去查那个猫，而不是跟iptables玩。如果是iptables禁止了icmp那第一hop都出不去。