Re: 服务器可以联网，但无法被ping到
On Tue, 2020-08-18 at 14:38 +0800, wd wrote:
> On Tue, Aug 18, 2020 at 12:06 PM Tu Can <tucan.me@gmail.com> wrote:
>
> > On Tue, 2020-08-18 at 00:41 +0800, xiao sheng wen 肖盛文 wrote:
> > > 服务器的网关，是使用 DHCP 分配？
> > 是的，就是设定了DHCP，其他的都没设定。
> > > 如果这台机器需要提供 sshd 服务，建议使用固定 IP、子网掩码和网关，不使用 DHCP
> > > 来获取网络参数。
> > >
> > 因为用的学校固定网口，换了地方，就把之前的固定IP设置改成DHCP了。因为能力不足，设定为固定IP，总是出问题。当然设定为DHCP也会出问题，
> > 但是可以通过等待+重启解决。一整就是一上午一下午的。
> > > 这个问题从你描述的现象来看，有点像网络层面的问题，和 Debian
> > > 操作系统本身关系不大。
> > >
> > 之前的老系统联网问题，一般是，能连就能连，不能连就不能连。换了debian，还会出现连着连着突然连不上了。这个问题还是头一次遇见。
> > > 你的 ssh
> > > 客户端机器和这台老“服务器”之间，网络拓扑如何？是否有防火墙规则，网络 ACL
> > > 规则？
> > >
> > 服务器是插在学校的固定网口的，网口分配的有固定IP，所以DHCP每次得到的也是固定的配置。客户端是通过wifi连在路由器上，路由器插在固定网口
> > 上。
> > > 可以在你发起 ssh 连接的客户端机器上，持续 ping 一段时间，看下是否有丢包？
> > >
> > 丢的哇呜哇呜的，成功率要么100%，要么0%，还没出现一边连一边丢的状况。
> > > 先排查解决 IP 层的问题，并能够保证 ping 能够通畅，局域网内没有 IP 地址冲突。
> > >
> > 这个老大难的问题就是，学校还有一套分配IP的局域网，还经常出问题，值班人员还不是那么专业…………。还会窜IP，就是我的计算机明明是这个IP，能
> > ping 到，但是无法 ssh 链接，就像IP被别人占用。打电话过去，值班人员又不懂。
> >
> >
> 这个看着应该是 ip 冲突了。是不是有多个 dhcp server？你可以抓包看看是不是有多个 dhcp server 在广播相同的网段。你可以搜索下
> ip 冲突怎么解决，我记得可以跑一个脚本执行 arp 命令不停广播即使被抢了也可以快速把 ip 抢回来。。。。
>
突然灵台清明……之前 IP 被抢也想主动出击一下，还能 ssh，但是输入的用户名和密码就显示不对，还想暴力破解来着，太费时间放弃了。原来还能抢(≖ ‿ ≖)✧
>
> > 多谢回复，已经设定固定IP了，确实有效。早晨来，本来只能连两三分钟就断了。现在已经能稳定连接了。
> >
> > 猜测：可能 debian 会自动刷新 DHCP 信息？学校局域网恶心的一点：DHCP
> > 申请的频率稍微高一点就无响应，这防攻击防的太敏感了。以至于测试联网的时候，兴许配置对了但因为无响应还是连不上。等待+重启。弄着跟跳大神似的。
> >
> > > 在 2020/8/17 下午9:58, Tu Can 写道:
> > > > 一个非常老的服务器，有五六年了，硬盘都用报废了，换了硬盘和 debian 10 的系统，之前系统是 centos6。看起来很费劲，尤其
> > > > gnmoe 3，进去大概率会卡死，然后得重启。现在只用终端登录。
> > > >
> > > > 问题是这样的，在服务器上有 ssh
> > > > 的服务端，会不定时的失联，重启就能解决这个问题，可是有时候一两天，有时候几分钟就失联了。刚开始以为只是是
> > > > ssh 的问题。后来发现不只 ssh 没响应，服务器的 IP 也没法 ping 通。下去机房检查，服务器本身是一直可以联网的，
> > > > ping
> > > > 一些常见网址都 ping 的通。但用其他电脑 ping 它就 ping 不通。
> > > >
> > > > 搜索也不知道怎么描述的精简，access network while ip can't be pinged?
> > > > 搜到的很少有符合的，防火墙打开了22端口了，如果关闭也不会通一会儿再断？网关啥的，都是 DHCP 分配的。
> > > >
> > > > 也不知道看哪里的 log 文件。有什么建议么？
> > > >
> > > > 另：最近一次出问题是在用 xpra 的时候，点了一下某个按钮就不行了。重启通了两三分钟又不行了，也是在慨 xpra 的过程中。
> > --
> > Tu Can <tucan.me@gmail.com>
> >
--
Tu Can <tucan.me@gmail.com>
Reply to: