【求助】局域網(wǎng)內(nèi)traceroute到某個IP不通，加上“-I”可以通。進來看詳情。

itssolei

由數(shù)臺CentOS 5.6虛擬機組成的一個局域網(wǎng)。其中一臺192.168.1.4只能在192.168.1.1通過traceroute響應(yīng)，其它主機及從外網(wǎng)（192.168.1.4已做端口映射）都不行。其他主機必須用

1. traceroute -I 192.168.1.4

復(fù)制代碼

才能得到響應(yīng)。已使用setup關(guān)閉了192.168.1.4的防火墻，依然不行。所有主機都能ping通192.168.1.4。
由于這個問題導(dǎo)致只能從192.168.1.1ssh登錄到192.168.1.4，不能在外網(wǎng)直接登錄。
請各位給看看是導(dǎo)致這問題的是什么原因？

zongg

traceroute -I  只相當(dāng)于ping 了.

感覺還是和防火墻有關(guān),本機的也關(guān)掉.

itssolei

回復(fù) 2# zongg
謝謝！
我已經(jīng)在ssh的客戶端與服務(wù)端的setup里禁用了防火墻，下面還有一個
“SELinux: 強制 允許 禁用”，空格回車都沒反應(yīng)，該怎么設(shè)置？
有沒有可能是硬件防火墻的原因，這幾個虛擬機都在硬件防火墻下，公網(wǎng)IP也是在硬件防火墻上做的端口映射。

zongg

itssolei 發(fā)表于 2012-11-29 15:00
回復(fù) 2# zongg
謝謝！
我已經(jīng)在ssh的客戶端與服務(wù)端的setup里禁用了防火墻，下面還有一個

1,修改配置文件，
cat /etc/sysconfig/selinux

SELINUX=disabled


2，setenforce 0


你用的應(yīng)該是內(nèi)網(wǎng)ip吧，那估計硬防不會做內(nèi)網(wǎng)ip和端口的限制，估計不是硬防的問題。

itssolei

回復(fù) 4# zongg
試過了，還是通不了。

itssolei

忘了說了，192.168.1.4可以訪問外網(wǎng)。ping baidu.com、163.com等可以通�？梢詐ing通內(nèi)網(wǎng)的其它虛擬機，traceroute(不加“-I”)其它虛擬機也可以通，但是不能通過ssh登錄其它虛擬機。

itssolei

頂一下，希望有高人來解答。

ccisconetwork

你的機器是不是配置了幾個ip地址。導(dǎo)致根據(jù)本機路由從其他接口出去了，從而源地址帶了其他接口的ip，由于這二個ip不是同一個網(wǎng)段導(dǎo)致不通，但是你用-I這個參數(shù)強制從192.168.1.X出去。 就行。你看下！

happy_gaoxing

看起來就是路由的問題，我遇到過類似情況
route -n看下路由表

itssolei

回復(fù) 9# happy_gaoxing
回復(fù) 8# ccisconetwork

1. [root@localhost ~]# route -n
   
2. Kernel IP routing table
   
3. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
4. 192.168.1.0    0.0.0.0         255.255.255.0   U     0      0        0 seth0
   
5. 192.168.1.0    0.0.0.0         255.255.255.0   U     0      0        0 seth1
   
6. 172.142.1.0    192.168.1.254  255.255.255.0   UG    0      0        0 seth1
   
7. 192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 seth2
   
8. 169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 seth2
   
9. 0.0.0.0         192.168.1.254  0.0.0.0         UG    0      0        0 seth0
   
10. [root@localhost ~]# ping -I seth0 192.168.1.4
    
11. PING 192.168.1.4 (192.168.1.4) from 192.168.1.2 seth0: 56(84) bytes of data.
    
12. 64 bytes from 192.168.1.4: icmp_seq=1 ttl=64 time=16.3 ms
    
13. 64 bytes from 192.168.1.4: icmp_seq=2 ttl=64 time=0.601 ms
    
14. 64 bytes from 192.168.1.4: icmp_seq=3 ttl=64 time=0.436 ms
    
15. 64 bytes from 192.168.1.4: icmp_seq=4 ttl=64 time=0.885 ms
    
16. 
    
17. --- 192.168.1.4 ping statistics ---
    
18. 4 packets transmitted, 4 received, 0% packet loss, time 3000ms
    
19. rtt min/avg/max/mdev = 0.436/4.567/16.347/6.803 ms
    
20. You have new mail in /var/spool/mail/root
    
21. [root@localhost ~]# ping -I seth1 192.168.1.4
    
22. PING 192.168.1.4 (192.168.1.4) from 192.168.1.3 seth1: 56(84) bytes of data.
    
23. 64 bytes from 192.168.1.4: icmp_seq=1 ttl=64 time=9.04 ms
    
24. 64 bytes from 192.168.1.4: icmp_seq=2 ttl=64 time=0.368 ms
    
25. 64 bytes from 192.168.1.4: icmp_seq=3 ttl=64 time=0.407 ms
    
26. 64 bytes from 192.168.1.4: icmp_seq=4 ttl=64 time=0.637 ms
    
27. 64 bytes from 192.168.1.4: icmp_seq=5 ttl=64 time=0.623 ms
    
28. 64 bytes from 192.168.1.4: icmp_seq=6 ttl=64 time=0.709 ms
    
29. 
    
30. --- 192.168.1.4 ping statistics ---
    
31. 6 packets transmitted, 6 received, 0% packet loss, time 5008ms
    
32. rtt min/avg/max/mdev = 0.368/1.964/9.045/3.169 ms

復(fù)制代碼

以上就是路由表和強制網(wǎng)卡出口ping的結(jié)果，貌似沒什么問題。之前就是這樣用的，一直可以，前幾天突然就不行了。