奇怪的网络问题

grins

现象：\r\n访问同一网段的主机没问题\r\n无法访问外网，但可以ping同外网\r\n把笔记本设成和服务器相同的网络配置，可以访问外网，基本排除网络设备的问题\r\n\r\n以下为相关配置:\r\n=================================\r\n#more /etc/release\r\n                       Solaris 9 12/02 s9s_u2wos_10a SPARC\r\n           Copyright 2002 Sun Microsystems, Inc.  All Rights Reserved.\r\n                        Use is subject to license terms.\r\n                           Assembled 02 December 2002\r\n\r\n=================================\r\n#ifconfig -a\r\nlo0: flags=1000849<UP,LOOPBACK,RUNNING,MULTICAST,IPv4> mtu 8232 index 1\r\n        inet 127.0.0.1 netmask ff000000\r\neri0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2\r\n        inet 192.168.11.40 netmask ffffff00 broadcast 192.168.11.255\r\n        ether 0:3:ba:36:22:6a\r\n\r\n=================================\r\n#netstat -rn\r\nRouting Table: IPv4\r\n  Destination           Gateway           Flags  Ref   Use   Interface\r\n-------------------- -------------------- ----- ----- ------ ---------\r\n192.168.11.0         192.168.11.40        U         1    155  eri0\r\n224.0.0.0            192.168.11.40        U         1      0  eri0\r\ndefault              192.168.11.1         UG        1    238\r\n127.0.0.1            127.0.0.1            UH       29 321769  lo0

yuhuohu

ping 外网的域名能通？

C.Arthur

你可以ping通外网，就证明设备工作正常，路由正常\r\n你说的“访问外网”是指的需要dns解析后看网页？

xieliangcheng

请检查下列文件是否已配好.\r\n\r\n# more /etc/nsswitch.conf\r\nhosts:      files dns\r\n\r\n# more /etc/resolv.conf\r\nnameserver      172.16.5.133(你的DNS服务器地址)\r\nnameserver      172.16.5.132(你的DNS服务器地址)

grins

#more /etc/nsswitch.conf\r\nhosts:      files dns\r\n有\r\n\r\n域名服务器也配置了\r\n# more /etc/resolv.conf \r\nnameserver 192.168.10.28\r\n\r\nPING外网的域名可以通\r\ntraceroute 外网，只能到网关。\r\n\r\n另：\r\n同属于一个内网的服务器，安装了vmware，采用bridge或host  share方式的虚拟系统也都无法上外网，现象也和上面的差不多：可以ping通www.sina.com.cn，但telnet www.sina.com.cn 80没有回答，没有任何返回字节数。\r\n\r\n谁交换机熟啊，怀疑是tcp/ip的某个参数被更改了，导致系统封包和交换机冲突？

新注册用户

nslookup 看看能解析的了不

新注册用户

nslookup能解析?\r\n\r\n C.Arthur   说:\r\n\r\n你可以ping通外网，就证明设备工作正常，路由正常\r\n你说的“访问外网”是指的需要dns解析后看网页？

briangao

TCP/IP is described in five-layer DOD model. If you can ping, that means up to layer 3 you have no problem. So it won\'t be your switch setting or router issues. The problem must be at either transport layer (I doubt) or application layer. Since you can ping www.sina.com.cn, dns is not an issue. Do you have any network firewall or hostbased firewall such as sunscreen on your server that might be blocking your traffic?

grins

感谢楼上大侠，很清晰的解释。我再继续检查一下。\r\n\r\n网络防火墙没有针对应用层的策略，ip和端口也没有限制\r\n系统没有ipfilter，sunscreen\r\n\r\n以下是当前进程，帮看看有没有什么古怪\r\n

# ps -ef\r\n     UID   PID  PPID  C    STIME TTY      TIME CMD\r\n    root     0     0  0   Nov 23 ?        0:01 sched\r\n    root     1     0  0   Nov 23 ?        0:00 /etc/init -\r\n    root     2     0  0   Nov 23 ?        0:00 pageout\r\n    root     3     0  1   Nov 23 ?       99:44 fsflush\r\n    root   377     1  0   Nov 23 ?        0:00 /usr/lib/saf/sac -t 300\r\n    root  1173     1  0   Nov 23 ?        0:03 /usr/sbin/nscd\r\n    root   133     1  0   Nov 23 ?        0:00 /usr/sbin/rpcbind\r\n    root    54     1  0   Nov 23 ?        0:00 /usr/lib/sysevent/syseventd\r\n    root    66     1  0   Nov 23 ?       14:44 /usr/lib/picl/picld\r\n    root   156     1  0   Nov 23 ?        0:22 /usr/sbin/inetd -s\r\n    root   189     1  0   Nov 23 ?        0:00 /usr/sbin/syslogd\r\n    root   384   267  0   Nov 23 ?        0:14 /usr/openwin/bin/Xsun :0 -nobanner -auth /var/dt/A:0-1VayHa\r\n    root   180     1  0   Nov 23 ?        0:00 /usr/lib/autofs/automountd\r\n    root   196     1  0   Nov 23 ?        0:00 /usr/sbin/cron\r\n  daemon   175     1  0   Nov 23 ?        0:00 /usr/lib/nfs/statd\r\n    root   171     1  0   Nov 23 ?        0:00 /usr/lib/nfs/lockd\r\n    root   219     1  0   Nov 23 ?        0:00 /usr/lib/power/powerd\r\n    root   226     1  0   Nov 23 ?        0:00 /usr/lib/utmpd\r\n    root  5204  5178  0   Nov 24 ?        0:00 remotedprovider solaris_operatingsystem libWBEMkernel.so\r\n    root  5201  5178  0   Nov 24 ?        0:00 remotedprovider solaris_cpusysinfo libWBEMkernel.so\r\n    root   253     1  0   Nov 23 ?        0:00 /usr/lib/im/htt -port 9010 -syslog -message_locale C\r\n    root   272     1  0   Nov 23 ?        0:00 /opt/IBMHTTPD/bin/httpd\r\n    root   256   253  0   Nov 23 ?        0:00 htt_server -port 9010 -syslog -message_locale C\r\n    root   313     1  0   Nov 23 ?        0:00 /usr/sbin/vold\r\n    root   300     1  0   Nov 23 ?        0:00 /usr/lib/snmp/snmpdx -y -c /etc/snmp/conf\r\n    root   267     1  0   Nov 23 ?        0:00 /usr/dt/bin/dtlogin -daemon\r\n    root   307     1  0   Nov 23 ?        0:00 /usr/lib/dmi/dmispd\r\n    root   308     1  0   Nov 23 ?        0:00 /usr/lib/dmi/snmpXdmid -s wtapp\r\n    root   372     1  0   Nov 23 ?        0:00 /usr/sfw/sbin/smbd -D\r\n    root   378     1  0   Nov 23 console  0:00 /usr/lib/saf/ttymon -g -h -p wtapp console login:  -T sun -d /dev/console -l co\r\n  nobody   319   272  0   Nov 23 ?        0:09 /opt/IBMHTTPD/bin/httpd\r\n  nobody   320   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   321   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   322   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   323   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   324   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   325   272  0   Nov 23 ?        0:07 /opt/IBMHTTPD/bin/httpd\r\n  nobody   326   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   327   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n  nobody   328   272  0   Nov 23 ?        0:08 /opt/IBMHTTPD/bin/httpd\r\n    root   627   624  0   Nov 23 ?        0:01 /opt/WebSphere/AppServer/java/bin/../bin/sparc/native_threads/java -classpath /\r\n    root   624     1  0   Nov 23 ?        0:00 /bin/sh ./startupServer.sh\r\n    root   637   631  0   Nov 23 ?       13:30 /opt/WebSphere/AppServer/java/jre/bin/../bin/sparc/native_threads/java -classpa\r\n    root 11399   156  0 08:35:37 ?        0:00 in.telnetd\r\n    root   631   627 50   Nov 23 ?       16907:55 /opt/WebSphere/AppServer/java/jre/bin/../bin/sparc/native_threads/java -Djavax.\r\n    root   510   482  0   Nov 23 ?        0:00 dtfile -session dt_mai1a\r\n    root   709   473  0   Nov 23 ?        0:00 /usr/dt/bin/dtexec -open 0 -ttprocid 1.15PJrj 01 472 1289637086 1 1 0 192.168.1\r\n    root   710   709  0   Nov 23 ?        0:00 /usr/dt/bin/dtscreen -mode blank\r\n    root   482   473  0   Nov 23 ?        0:00 dtfile -session dt_mai1a\r\n    root   483   473  0   Nov 23 ?        0:00 /usr/dt/bin/dthelpview -helpVolume Intromgr -xrm *iconX:0 -xrm *iconY:0\r\n    root   484   473  0   Nov 23 ?        0:08 /usr/dt/bin/sdtperfmeter -f -H -t cpu -t disk -s 1 -name fpperfmeter\r\n    root   481   440  0   Nov 23 ?        0:00 com.sun.iiim.cle.palette\r\n    root   472     1  0   Nov 23 pts/3    0:00 /usr/dt/bin/ttsession\r\n    root   419   409  0   Nov 23 ?        0:00 /usr/openwin/bin/fbconsole\r\n    root   460   457  0   Nov 23 pts/3    0:00 -sh -c      unset DT;     DISPLAY=:0;       /usr/dt/bin/dtsession_res -merge\r\n    root   423     1  0   Nov 23 ?        0:00 /usr/openwin/bin/speckeysd\r\n    root   440   436  0   Nov 23 ?        0:00 htt_xbe -if cle\r\n    root   436     1  0   Nov 23 ?        0:00 /usr/openwin/bin/htt -if cle -xim htt_xbe\r\n    root   474   156  0   Nov 23 ?        0:00 rpc.ttdbserverd\r\n    root   492   156  0   Nov 23 ?        0:01 rpc.rstatd\r\n    root   457   409  0   Nov 23 pts/3    0:00 /usr/dt/bin/sdt_shell -c      unset DT;     DISPLAY=:0;       /usr/dt/bin/dt\r\n    root   473   460  0   Nov 23 pts/3    0:02 /usr/dt/bin/dtsession\r\n    root   459     1  0   Nov 23 ?        0:00 /usr/dt/bin/dsdm\r\n    root   480   473  0   Nov 23 ?        0:01 dtwm\r\n    root   486     1  0   Nov 23 ?        0:00 /bin/ksh /usr/dt/bin/sdtvolcheck -d -z 5 cdrom,zip,jaz,dvdrom,rmdisk\r\n    root   508   486  0   Nov 23 ?        0:00 /bin/cat /tmp/.removable/notify486\r\n    root   720   372  0   Nov 23 ?        0:07 /usr/sfw/sbin/smbd -D\r\n    root 11410 11406  0 08:35:45 pts/5    0:00 bash\r\n    root  5131   156  0   Nov 24 ?        0:00 rpc.ttdbserverd\r\n    root   402   300  0   Nov 23 ?        0:01 mibiisa -r -p 32786\r\n    root   385   267  0   Nov 23 ?        0:00 /usr/dt/bin/dtlogin -daemon\r\n    root   369     1  0   Nov 23 ?        0:00 /usr/lib/ssh/sshd\r\n    root   374     1  0   Nov 23 ?        0:29 /usr/sfw/sbin/nmbd -D\r\n    root   383     1  0   Nov 23 ?        0:00 devfsadmd\r\n    root   382   377  0   Nov 23 ?        0:00 /usr/lib/saf/ttymon\r\n    root   386   267  0   Nov 23 ??       0:00 /usr/openwin/bin/fbconsole -d :0\r\n     app 11401 11399  0 08:35:37 pts/5    0:00 -sh\r\n    root   409   385  0   Nov 23 ?        0:00 /bin/ksh /usr/dt/bin/Xsession\r\n    root 11422 11410  0 08:39:06 pts/5    0:00 ps -ef\r\n    root  5200  5178  0   Nov 24 ?        0:00 remotedprovider solaris_cpuvminfo libWBEMkernel.so\r\n    root  5178     1  0   Nov 24 ?        5:43 /usr/java/bin/java -Dviper.fifo.path=/var/run/smc898/boot.fifo -Xmx128m -Djava.\r\n    root 11406 11401  0 08:35:40 pts/5    0:00 -sh\r\n    root  5199  5178  0   Nov 24 ?        0:00 remotedprovider solaris_processor libWBEMkernel.so

\n\n[ 本帖最后由 grins 于 2006-12-5 08:51 编辑 ]

sitxw

What means \"access Internet\",web browse?How about ftp or telnet?