免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2487 | 回复: 8

[网络管理] 服务器路由跟踪 [复制链接]

论坛徽章:
0
发表于 2012-05-10 14:10 |显示全部楼层
今天用traceroute跟踪本机显示全是*,跟踪外网是可以的。想知道是怎么回事,各位与遇到过吗?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-05-10 14:49 |显示全部楼层
楼主的机器是不是禁止ping了?

论坛徽章:
21
白羊座
日期:2013-08-23 15:49:17金牛座
日期:2013-10-08 17:00:03处女座
日期:2013-10-12 11:54:11CU十二周年纪念徽章
日期:2013-10-24 15:41:34午马
日期:2013-11-27 14:07:21巨蟹座
日期:2013-12-04 10:56:03水瓶座
日期:2013-12-04 15:58:00亥猪
日期:2014-05-24 16:02:3115-16赛季CBA联赛之辽宁
日期:2016-11-07 13:52:53戌狗
日期:2013-08-23 16:15:31白羊座
日期:2013-08-24 21:59:24巨蟹座
日期:2013-08-25 16:34:24
发表于 2012-05-10 15:06 |显示全部楼层
iptables 看看开没开?

论坛徽章:
0
发表于 2012-05-10 16:00 |显示全部楼层
你好,ping 是可以的,但是路由跟踪有问题。只要关闭了防火墙就能跟踪了!

论坛徽章:
0
发表于 2012-05-10 16:01 |显示全部楼层
  1. [root@localhost ~]# ping 10.32.0.225
  2. PING 10.32.0.225 (10.32.0.225) 56(84) bytes of data.
  3. 64 bytes from 10.32.0.225: icmp_seq=1 ttl=64 time=0.034 ms
  4. 64 bytes from 10.32.0.225: icmp_seq=2 ttl=64 time=0.021 ms
  5. 64 bytes from 10.32.0.225: icmp_seq=3 ttl=64 time=0.024 ms
  6. ^C
  7. --- 10.32.0.225 ping statistics ---
  8. 3 packets transmitted, 3 received, 0% packet loss, time 2423ms
  9. rtt min/avg/max/mdev = 0.021/0.026/0.034/0.007 ms
  10. [root@localhost ~]# traceroute 10.32.0.225
  11. traceroute to 10.32.0.225 (10.32.0.225), 30 hops max, 60 byte packets
  12. 1  localhost.localdomain (10.32.0.225)  0.027 ms * *
  13. [root@localhost ~]#
复制代码

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-05-10 18:40 |显示全部楼层
禁止iptables就可以的话,楼主的iptables规则有问题,贴上来看看

论坛徽章:
0
发表于 2012-05-11 13:35 |显示全部楼层
  1. # Generated by iptables-save v1.3.5 on Thu May 10 14:55:26 2012
  2. *filter
  3. :INPUT DROP [94:6556]
  4. :FORWARD ACCEPT [0:0]
  5. :OUTPUT ACCEPT [2329:620839]
  6. #-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  7. -A INPUT -p icmp -j ACCEPT
  8. -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
  9. -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
  10. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
  11. -A INPUT -p tcp -m tcp --dport 445 -j ACCEPT
  12. -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
  13. -A INPUT -p tcp -m tcp --dport 5432 -j ACCEPT
  14. -A INPUT -p tcp -m tcp --dport 5666 -j ACCEPT
  15. -A INPUT -p tcp -m tcp --dport 8899 -j ACCEPT
  16. -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
  17. -A INPUT -p tcp -m tcp --dport 11211 -j ACCEPT
  18. -A INPUT -p tcp -m tcp --dport 11212 -j ACCEPT
  19. -A INPUT -p tcp -m tcp --dport 61613 -j ACCEPT
  20. -A INPUT -p tcp -m tcp --dport 8161 -j ACCEPT
  21. -A INPUT -p tcp -m tcp --dport 8898 -j ACCEPT

  22. COMMIT
  23. # Completed on Thu May 10 14:55:26 2012
复制代码

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-05-11 13:53 |显示全部楼层
#-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

把前面的#去掉,然后重启iptables服务

论坛徽章:
0
发表于 2012-05-11 15:30 |显示全部楼层
谢谢大家,已经解决了!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP