科学の箱

科学・IT・登山の話題

Network

pingが通らないときにみるべき項目

投稿日:

新しい環境だとpingが通らないのもいまいち原因をつかむのに一苦労する。

手順としてはまず双方向からpingを通してみる。片方が通る場合にはネットワーク上の問題はないはず。両方通らない場合にはゲートウェイに順繰りに飛ばしてみてどこでリプライがないかを確認する。

片方向のみ通らない場合には、ファイアウォールによるブロックが考えられる。Wiresharkでパケットをキャプチャしてみて到達しているのであれば間違いなくファイアウォールであるので構成を確認する。

firewall_1

まずは現在のネットワーク接続を確認する。上記の場合にはパブリックネットワークに接続されていることがわかる。

次に該当ネットワークについてルールを見る。今回はpingだからICMPv4のエコー要求をみる。

firewall_2

 

確認したところ、パブリックが許可されていなかった。詳細設定でプロファイルにパブリックもチェックボックスを入れてあげたところpingが通るようになった。

Windowsファイアウォールのログとしてはpfirewall-public.logがあるので、このリストでパケットがドロップされていないかを確認もできる。

 

メタ情報

inarticle



メタ情報

inarticle



-Network
-

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

Juniper NHTBについて調べる

Screen OSでVPNを設定すると、ルーティングのほかにNHTB(Next Hop Tunnel Binding)を設定する。この設定がないとVPNで指定したIPへ到達ができないのだが、なぜ必要か …

no image

Nortel ERS Troubleshooting.

コマンド一覧 show logging reverse-order show port-statistics show qos queue-set show environmental show st …

no image

syslogでERS4548のメッセージをキャプチャする。

ERS4548とRiverbed Steelhead間でリンクのフラッピングが発生する。切り替えに200秒以上かかるとIPフォンのウォッチドッグがサーバー不達と判断してPABXサーバーからログオフして …

no image

Alcatel Omniswtichでの設定メモ

PoE供給をする lanpower start 1 vlan mobile関連のコマンド vlan port mobile 1/1 show vlan port mobile vlan no port …

no image

Secretary Certificateがなくて回線アカウント設立が遅れている

フィリピンで回線アカウントを設立しようとしたら複数のドキュメントが必要でPLDTから拒否されてしまった。 特に苦労しているのがSecretary Certificate, 参考) http://if8 …

2015年6月
月 火 水 木 金 土 日
« 5月   7月 »
1234567
891011121314
15161718192021
22232425262728
2930  

side bar top



アーカイブ

カテゴリー