公司内网不能访问某Internet网站
2017-07-11 07:49
816 查看
经排查:
1、排查服务器端问题
使用tcping 测试发现该网站对应tcp端口开放,且通过其它网络能访问,证明服务器端基本无问题
2、排查mtu问题
ping -f -l 指定不分片,报文大小,测试最佳mtu值为 1464
C:\Users\Administrator>ping -f -l 1465 www.baidu.com
正在 Ping www.a.shifen.com [115.239.210.27] 具有 1465 字节的数据:
来自 101.86.123.76 的回复: 需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 1,丢失 = 3 (75% 丢失),
C:\Users\Administrator>ping -f -l 1464 www.baidu.com
正在 Ping www.a.shifen.com [115.239.210.27] 具有 1464 字节的数据:
来自 115.239.210.27 的回复: 字节=1464 时间=8ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=9ms TTL=51
115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 8ms,最长 = 10ms,平均 = 9ms
C:\Users\Administrator>
3、修改出口路由器接口mtu
修改出口路由器接口mtu小于等于 1464 问题解决
1、排查服务器端问题
使用tcping 测试发现该网站对应tcp端口开放,且通过其它网络能访问,证明服务器端基本无问题
2、排查mtu问题
ping -f -l 指定不分片,报文大小,测试最佳mtu值为 1464
C:\Users\Administrator>ping -f -l 1465 www.baidu.com
正在 Ping www.a.shifen.com [115.239.210.27] 具有 1465 字节的数据:
来自 101.86.123.76 的回复: 需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 1,丢失 = 3 (75% 丢失),
C:\Users\Administrator>ping -f -l 1464 www.baidu.com
正在 Ping www.a.shifen.com [115.239.210.27] 具有 1464 字节的数据:
来自 115.239.210.27 的回复: 字节=1464 时间=8ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=9ms TTL=51
115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 8ms,最长 = 10ms,平均 = 9ms
C:\Users\Administrator>
3、修改出口路由器接口mtu
修改出口路由器接口mtu小于等于 1464 问题解决
相关文章推荐
- IIS发布的网站,内网和外网不能访问的解决办法
- 公司网站已经绑定了域名,但是除了本地电信居然都不能访问
- 服务器上发布的网站应用80端口时内网可以访问,外网不能访问
- 路由器回流--内网不能访问网站的问题
- IIS发布的网站,内网和外网不能访问的解决办法
- 局域网中不能访问iis网站方法
- 代理网站不能访问的解决办法
- 解决内网用户不能正常访问内部WEB服务器问题 推荐
- Java网络编程从入门到精通(3):为什么不能直接通过IP访问网站
- 解决内网用户不能正常访问内部WEB服务器问题
- 两台路由器连接,实现一台客户端不能访问指定网站
- 和朝鲜的兄弟相比,我们有几个网站不能访问又算得了什么呢?
- 邮箱网站不能用mail.xxx.com:8888的方式访问原因
- 无需端口映射实现从外网访问内网服务器网站
- 在办公室里面不能访问部分.cn域名的网站,但不在办公室里面就能访问
- 局域网中客户机不能访问某些网站的问题报告
- msmq在Internet上访问的问题(只能发送,不能接收)