Linux系统的ECS为什么ping不通

2023-10-06 20:17:27 百科 悟空

  Linux系统的ECS为什么ping不通?筋斗云本文主要介绍Linux系统的ECS中没有禁ping却ping不通的解决方法,希望对大家有所帮助!


  问题描述

  服务器系统内核没有禁ping的情况下,客户端ping服务器ping不通。


  问题原因

  服务器系统内部防火墙策略对客户端进行了ban设置。


  解决方案
  开始排查

  1.登录服务器,执行以下命令,进行抓包准备。

tcpdump -i eth0 host [$Eth0_IP] | grep ICMP

  2.登录客户端,执行以下命令,测试客户端和服务器的连通性。

ping [$Server_IP]


  排查结果分析

  1.在服务器中,出现以下抓包结果,可以看到客户端以5秒一次的频率进行数据包的发送动作,但是服务器端没有发出响应包。


  2.分析可能是服务器的防火墙或第三方安全软件进行了ban设置。

  3.登录服务器,执行以下命令,查看防火墙配置信息。

iptables -nL --line-number

  以下是详细配置信息,可以看到防火墙对客户端的数据包采用了了DROP策略,因此服务器无法对客户端的数据包进行响应。



  解决方法
  本文提供了关闭防火墙和删除对应的屏蔽规则两种方法,以下是详细信息。
  关闭防火墙

  登录服务器,在现场环境条件允许的情况下,可执行以下命令,临时关闭防火墙。

systemctl stop firewalld

  删除屏蔽规则

  登录服务器,执行以下命令,删除防火墙中对应的屏蔽规则。

iptables -D INPUT -s [$Client_IP] -j DROP


  结果验证

  1.登录客户端,执行以下命令,确认客户端可以成功ping通服务器。

ping [$Server_IP]

  2.登录服务器,获取以下抓包信息,确认服务器已返回响应信息。


  以上就是小名给大家分享的Linux系统的ECS中没有禁ping却ping不通的解决方法,如果亲们还有什么不清楚的问题,可以直接咨询我们的在线客服!筋斗云期待与您合作!

发表评论: