您的位置:首页 > 运维架构 > 网站架构

公司内网不能访问某Internet网站

2017-07-11 07:49 816 查看
经排查:
1、排查服务器端问题
使用tcping 测试发现该网站对应tcp端口开放,且通过其它网络能访问,证明服务器端基本无问题
2、排查mtu问题
ping -f -l 指定不分片,报文大小,测试最佳mtu值为 1464
C:\Users\Administrator>ping -f -l 1465 www.baidu.com

正在 Ping www.a.shifen.com [115.239.210.27] 具有 1465 字节的数据:
来自 101.86.123.76 的回复: 需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。
需要拆分数据包但是设置 DF。

115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 1,丢失 = 3 (75% 丢失),

C:\Users\Administrator>ping -f -l 1464 www.baidu.com

正在 Ping www.a.shifen.com [115.239.210.27] 具有 1464 字节的数据:
来自 115.239.210.27 的回复: 字节=1464 时间=8ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=10ms TTL=51
来自 115.239.210.27 的回复: 字节=1464 时间=9ms TTL=51

115.239.210.27 的 Ping 统计信息:
数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 8ms,最长 = 10ms,平均 = 9ms

C:\Users\Administrator>
3、修改出口路由器接口mtu
修改出口路由器接口mtu小于等于 1464 问题解决
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息