Linux 查看网络终端ping外网不通故障

因停电Linux机器重启，重启后远程连接正常，就没有在意。今儿有人报告连不上网。我本机测试了下网络显示是正常的，浏览器也能上网。打开终端尝试 ping baidu点抗 ，结果半天没反应。

创新互联公司主营兴宁网站建设的网络公司,主营网站建设方案,成都APP应用开发,兴宁h5小程序开发搭建,兴宁网站营销推广欢迎兴宁等地区企业咨询

心理犯嘀咕： “浏览器能上网，终端连不上网？”

做了以下尝试：

ping 是Windows、Unix和Linux系统下的一个命令。ping 也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通。

如果ping不同可以通过以下方式查找故障原因：

127.0.0.1 是本机IP循环地址，如果本地址无法ping通，则表明本机TCP/IP协议不能正常工作。

用ifconfig查看本机IP，然后ping 本机IP，通则表明网络适配器（网卡或MODEM ）正常工作，不通则是网络适配器出现故障。

ping 同网段其他IP，不通则表示网络线路出现故障；若网络中还包含有路由器，则应先ping 路由器在本网段端口IP，不通则此段线路有问题；通则再ping路由器所连目标计算机所在网段的端口IP，不通则是路由器出现故障；通则再ping目的计算机IP地址。

ping 网址，比如ping baidu点抗 。若本机设置了DNS服务，则会显示该网址指向的IP，表明本机的DNS设置正确而且DNS解析正常，反之就可能是其中之一出现了故障。

以上前三项都通过没问题。最后连外网网址时DNS解析也正确，但是丢包。 Why?

是否是机器处于联网状态，但是屏蔽了ping命令？

因为有些服务器从网络安全的角度出发，会屏蔽ping命令，即屏蔽ICMP协议（我也不清楚这是啥）。

如何检查是否屏蔽？

Linux服务器中有一个文件 /proc/sys/net/ipv4/icmp_echo_ignore_all ，查看文件内容 cat /proc/sys/net/ipv4/icmp_echo_ignore_all

（1）当这个文件的内容为1时，为屏蔽ICMP协议；

（2）当为0时，为启用ICMP协议

两者是可以变换的，

那么我的问题是：上述所有配置都通过了，网卡、网关、icmp设置都正常，能ping通内网、网关，能解析外网，但但但但是丢包。

排除了自己机器的配置方式禁止ping，因为如果配置禁用了ping，则内部ping也将失效。怀疑是外网出口设置了防火墙、或者路由器里设置了wan口禁ping，禁止ping连通外网，但可以ping自己内部网络。

一把鼻涕一把泪，排查了一通问题还是没解决，但不影响使用，就这样吧。。。。。。

参考：1. Linux普通用户无法ping,linux无法ping的几种原因

linuxwindowping不通网络不可达

linuxwindowping不通网络不可达有四种检查方法：

1、检查虚拟机与主机能否ping通。

2、检查主机能否上网。

3、用主机平网站域名获得ip地址。

4、用虚拟机ping网站ip地址。

linux测试网络是否连通的命令

测试网络是否连通

1，ping IP 查看网络数据包是否可达 (首先PING 网关 如果网关都不通的话说明网络或配置有问题。如果网关通，但是没有外网 或PING不通其他网段的网络）那么可以实用下一条！

2，. traceroute Ip（域名）查看你是再哪一跳失败的。 从而检测出 是哪个设备的故障。比如网关 防火墙 路由器 交换机等。

测试端口是否连通

方法一、telnet法

telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性，具体用法格式：

telnet ip port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果telnet连接不存在的端口，那会如下图所示。

如果telnet 连接存在端口会出现如下图所示的内容，下图中以80端口为例。

方法二、ssh法

SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议,在linux上可以通过ssh命令来测试端口的连通性，具体用法格式如下：

用法: ssh -v -p port username@ip

说明：

-v 调试模式(会打印日志).

-p 指定端口

username:远程主机的登录用户

ip:远程主机

如果远程主机开通了相应的端口，会有如下图所示的建立成功的提示。

如果远程主机没有开通相应的端口，则如下图所示

方法三、curl法

curl是利用URL语法在命令行方式下工作的开源文件传输工具。也可以用来测试端口的连通性，具体用法:

curl ip:port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果远程主机开通了相应的端口，都会输出信息，如果没有开通相应的端口，则没有任何提示，需要CTRL+C断开。

方法四、wget方法

wget是一个从网络上自动下载文件的自由工具，支持通过HTTP、HTTPS、FTP三个最常见的TCP/IP协议下载，并可以使用HTTP代理。wget名称的由来是“World Wide Web”与“get”的结合，它也可以用来测试端口的连通性具体用法:   《Linux就该这么学》 学习更多linux命令。

wget ip:port

说明：

ip：是测试主机的ip地址

port：是端口，比如80

如果远程主机不存在端口则会一直提示连接主机。

网页标题：关于linux怎么ping域名通不通的信息
转载来于：http://azwzsj.com/article/ddeocod.html