請有網管經驗的前輩，幫我解決這個問題！

[brucehkn]

我們學校

www server 在 dns server 上設定的是
正向 210.243.13.130
反向 就分內部(192.102.1.2)及外部(210.243.17.130)

但是最近要加一台工作站，取名叫 hai
hai server 在 dns server 上設定的是
正向 210.243.17.134
反向 內部(192.102.1.26)外部(210.243.17.134)

結果從外線還是學校區網都 ping 得到 www server 這台電腦
但是同樣的設定確 ping 不到 hai server

不知道問題出在哪裡？

我分別從 www server 及 hai server ping 回學校的 router
ping -n 1 -r 9 210.243.17.254 結果所得到的結果都一樣

[飛鳥]

我已經測試了
用我電腦去測試
網路是通的
有架設ftp，smtp，pop3服務
不回應icmp，所以，應該是中間有防火牆或ip分享器擋了icmp封包

[brucehkn]

對不起，想請教飛鳥大大：
您是測試 www server 還是 hai server？
怎麼知道它是通的？
因為我在家用 IE 瀏覽器還是連不到 hai server 的網站

還有，如果是防火牆獲釋 ip 分享器擋了封包，
我知道 router 的密碼，
可否破解呢？

[飛鳥]

活用工具
利用多樣工具組合使用可以得到你想要的資訊

用ie連當然沒有東西啦
因為沒有開80port

我測試了210.243.17.134，只開了21,25,110
用ie連，預設是連80的

我是使用ip-tools工具和Neo Trace測試的
在史版都可以找得到
Ip-tools：
可以使用port scanner功能，就可以找出該ip有那些port是開的，大約猜出有什麼服務

Neo Trace
可以代替ping指令和tracert指令的功能，找出主機有沒有反應和封包所經過的route

在使用Neo Trace時，看看最後幾個，可能就是你的問題所在
在bc-tp-ebt.tanet.edu.tw後，應該就是你學校的網路了

[brucehkn]

謝謝飛鳥大大的指教！

[巫拉]

檢查防火牆設定就對了，這根是什麼作業系統已經無關，
該開的PORT開一開就好了。

[brucehkn]

請教 wisley 大大
防火牆設定如何檢查？
我只會 telnet 到主機
但是後來的指令就不會了
可否指導一下要如何下相關的指令嗎？

[飛鳥]

作者: brucehkn

請教 wisley 大大
防火牆設定如何檢查？
我只會 telnet 到主機
但是後來的指令就不會了
可否指導一下要如何下相關的指令嗎？

圖一

圖二


圖一是使用tracert指令，測試你的主機，因為tracert為陽春指令
到第14個route就測不出route名子，可能是第14個route不回應icmp的封包，所以會得不到回應而time out

而圖二是使用neo trace軟體的
看圖，可能本機電腦到達目的地，所經過中間13個route，頭跟尾分別是本機電腦和目的電腦
可以看到name為-------的就是不回應icmp的，但封包會過
所以 2,4,610,11,14,15都不回應icmp的ping指令，所以你看看你的主機210.243.17.134也不回應，前一個14,route[210.70.129.185]也不回應，那是不是210.70.129.185
不給ping過呢，而13,192.83.196.165可以過，所以要去檢查第14那一台route的icmp設定啦

[巫拉]

基本上，機器架在intranet，同網段ping 的到是正常的，
ping 不到才是有問題。
防火牆方面，首先您要知道他是什麼牌子，firewall設定在那，
nat設定在那，虛擬主機的設定在那，對應一下之前的設定，
你就會修改了。
防火牆現在大部分也都有web介面，
除了CISCO PIX跟LINUX的防火牆外，
應該不難懂，可以參考一下說明書喔！