内网访问外网

[复制链接]
发表于 : 2019-12-6 11:28:36 最新回复:2019-12-13 09:39:05
717 16
马修
马修  

从企业内网打开别的网站都可以打开,就是打不开跟中石化有关的所有网站,类似这种(http://www.sinopec.com/),怎么回事?
  • x
  • 常规:

点评 回复

跳转到指定楼层
哇哈哈嘿嘿
哇哈哈嘿嘿  精英 发表于 2019-12-6 13:47:31 已赞(0) 赞(0)

换个DNS试试?
  • x
  • 常规:

点评 回复

马修
马修   发表于 2019-12-6 15:08:21 已赞(0) 赞(0)

不行,肯定不是dns解析的问题。
  • x
  • 常规:

点评 回复

哇哈哈嘿嘿
哇哈哈嘿嘿  精英 发表于 2019-12-6 16:52:13 已赞(0) 赞(0)

www.sinopec.com
Network information:
IP address 223.119.51.147
Location Hong Kong (HK)
Registry apnic
Reverse DNS (PTR record) not configured
ASN number 58453
ASN name (ISP) China Mobile International Limited
IP-range/subnet 223.119.0.0/16
223.119.0.0 - 223.119.255.255
IP在这,自己试吧,先看直接接笔记本能不能通,不通就找运营商,通了那就是防火墙设置问题了。
  • x
  • 常规:

点评 回复

马修
马修   发表于 2019-12-9 08:48:44 已赞(0) 赞(0)

哇哈哈嘿嘿 发表于 2019-12-06 16:52 www.sinopec.comNetwork information:IP address 223.119.51.147Location Hong Kong (HK) Registry apnicR ...
这个地址内网IP配上根本通不了
  • x
  • 常规:

点评 回复

哇哈哈嘿嘿
哇哈哈嘿嘿  精英 发表于 2019-12-9 09:45:54 已赞(0) 赞(0)

不是叫你在内网配置这个地址啊
我给出来网站信息是让你试试通不通,比如我这边ping和tracert的结果
C:\Users\Administrator>ping 223.119.51.147

正在 Ping 223.119.51.147 具有 32 字节的数据:
来自 223.119.51.147 的回复: 字节=32 时间=195ms TTL=112

223.119.51.147 的 Ping 统计信息:
数据包: 已发送 = 1,已接收 = 1,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 195ms,最长 = 195ms,平均 = 195ms
Control-C
^C
C:\Users\Administrator>tracert -d 223.119.51.147

通过最多 30 个跃点跟踪到 223.119.51.147 的路由

1 7 ms 2 ms 2 ms 192.168.120.254
2 <1 毫秒 <1 毫秒 <1 毫秒 172.16.1.254
3 1 ms <1 毫秒 1 ms 192.168.1.1
4 21 ms 3 ms 2 ms 100.64.0.1
5 12 ms 3 ms 44 ms 58.51.202.137
6 9 ms 6 ms 7 ms 58.51.202.217
7 27 ms 22 ms 22 ms 202.97.67.57
8 * 23 ms 23 ms 202.97.94.130
9 25 ms 30 ms 30 ms 202.97.94.90
10 * * * 请求超时。
11 236 ms * * 129.250.2.157
12 * 297 ms 294 ms 129.250.2.51
13 * * 294 ms 129.250.6.92
14 * 194 ms * 203.131.241.82
15 * * * 请求超时。
16 * * * 请求超时。
17 198 ms 199 ms * 223.120.3.122
18 195 ms 194 ms * 223.118.2.182
19 195 ms * 196 ms 223.119.51.194
20 194 ms * 194 ms 223.119.51.147
21 194 ms * 193 ms 223.119.51.147

跟踪完成。
ping结合tracert可以看出来哪里出问题了。
  • x
  • 常规:

点评 回复

马修
马修   发表于 2019-12-9 11:48:52 已赞(0) 赞(0)

哇哈哈嘿嘿 发表于 2019-12-09 09:45 不是叫你在内网配置这个地址啊我给出来网站信息是让你试试通不通,比如我这边ping和tracert的结果C:\Users\ ...
ping是可以ping通的,tracert请求超时是在核心的下一跳设备,很有可能是防火墙
  • x
  • 常规:

点评 回复

马修
马修   发表于 2019-12-9 13:31:56 已赞(0) 赞(0)

哇哈哈嘿嘿 发表于 2019-12-09 09:45 不是叫你在内网配置这个地址啊我给出来网站信息是让你试试通不通,比如我这边ping和tracert的结果C:\Users\ ...
但是防火墙安全策略没做啥限制呀
  • x
  • 常规:

点评 回复

大叔很厉害
大叔很厉害   发表于 2019-12-11 14:01:24 已赞(0) 赞(0)

这种情况只能Wireshark抓包分析下,不会看我可以帮忙看下
  • x
  • 常规:

点评 回复

个人博客
https://blog.csdn.net/yangshihuz
摩卡小七
摩卡小七   发表于 2019-12-11 15:30:55 已赞(0) 赞(0)

用笔记本直接连互联网出口那里,配运营商提供的ip信息,然后打开这个网站看可不可以访问 不可以访问 就是运营商的问题 可以访问就要排查经过的设备有没有限制了
  • x
  • 常规:

点评 回复

12
返回列表
发表回复
您需要登录后才可以回帖 登录 | 注册

警告 内容安全提示:尊敬的用户您好,为了保障您、社区及第三方的合法权益,请勿发布可能给各方带来法律风险的内容,包括但不限于政治敏感内容,涉黄赌毒内容,泄露、侵犯他人商业秘密的内容,侵犯他人商标、版本、专利等知识产权的内容,侵犯个人隐私的内容等。也请勿向他人共享您的账号及密码,通过您的账号执行的所有操作,将视同您本人的行为,由您本人承担操作后果。详情请参看“隐私声明
如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!
登录参与交流分享

登录参与交流分享

登录