iT邦幫忙

0

某特定網站無法連上(Browser顯示正在等後...),其餘網站都可以正常連網

請教各位前輩們,整個區網就只有一台PC可以連上政府機關的網站,如下網址,
http://www.cpami.gov.tw/chinese/

1,使用tracert都是顯示Request timed out.
請問為什麼都是time out,是因為FW擋掉嗎?

tracert www.cpami.gov.tw
Tracing route to www.cpami.gov.tw [117.56.232.14]
over a maximum of 30 hops:
1 * * * Request timed out.
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.

tracert tw.yahoo.com
Tracing route to fd-fp3.wg1.b.yahoo.com [116.214.12.74]
over a maximum of 30 hops:

1 * * * Request timed out.
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.

2,DNS應該是沒問題,都有解析到IP
www.cpami.gov.tw

     ----------------------------------------

     Record Name . . . . . : www.cpami.gov.tw

     Record Type . . . . . : 1

     Time To Live  . . . . : 135

     Data Length . . . . . : 4

     Section . . . . . . . : Answer

     A (Host) Record . . . : 210.69.84.27


     Record Name . . . . . : www.cpami.gov.tw

     Record Type . . . . . : 1

     Time To Live  . . . . : 135

     Data Length . . . . . : 4

     Section . . . . . . . : Answer

     A (Host) Record . . . : 117.56.58.212


     Record Name . . . . . : www.cpami.gov.tw

     Record Type . . . . . : 1

     Time To Live  . . . . : 135

     Data Length . . . . . : 4

     Section . . . . . . . : Answer

     A (Host) Record . . . : 117.56.233.8



     Record Name . . . . . : www.cpami.gov.tw

     Record Type . . . . . : 1

     Time To Live  . . . . : 135

     Data Length . . . . . : 4

     Section . . . . . . . : Answer

     A (Host) Record . . . : 117.56.232.14

IP的設定:

    Connection-specific DNS Suffix  . : 
    Description . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Controller
    Physical Address. . . . . . . . . : 
    Dhcp Enabled. . . . . . . . . . . : No
    IP Address. . . . . . . . . . . . : 192.168.1.50
    Subnet Mask . . . . . . . . . . . : 255.255.255.0
    Default Gateway . . . . . . . . . : 192.168.1.1
    DNS Servers . . . . . . . . . . . : 168.95.192.1
                                        168.95.1.1

3,有清過Browser cache和dns cache;
windows內建FW和防毒也都暫時關掉,還是都無法連上去
請教各位前輩,我還可以朝哪方面去排除問題呢?
謝謝!

看更多先前的討論...收起先前的討論...
ayu iT邦好手 2 級 ‧ 2016-05-30 20:12:57 檢舉
你的硬體防火牆 192.168.1.1 可能把ICMP封包擋掉了
kohss iT邦新手 4 級 ‧ 2016-05-30 22:56:26 檢舉
HI,這是客戶的環境,我無法得知FW是否有擋,只能從client端PC去抓問題,因其中有一台是可以連到網站,所以判斷應該是跟FW無關,是否還可以其它方向呢?謝謝囉
ayu iT邦好手 2 級 ‧ 2016-05-31 14:14:22 檢舉
traceroute第一節點就time-out,故FW/Gateway擋ICMP可能性極大

ICMP與網站可否連通並無必然關聯性.

你的意思是除了192.168.1.50以外所有主機都連不上營建署?
ks1217 iT邦研究生 1 級 ‧ 2016-05-31 14:38:57 檢舉
1. 把該台電腦IP改別的IP, 是否能上?
2. 把另一台電腦IP改成能上的IP, 是否能上?
如果答案是確定的, 應該是防火牆設定的問題
如果答案是否定的, 應該是不會發生.

以上供您參考
ks1217 iT邦研究生 1 級 ‧ 2016-05-31 14:40:16 檢舉
您不會不知道防火牆可以限制某IP能上哪些網站吧?
kohss iT邦新手 4 級 ‧ 2016-05-31 14:50:17 檢舉
對,可以連上去的只有192.168.1.50這台(winXP SP3),IE版本8.0,其它台win7反而無法連上去,試了所有的Browser(Chrome/IE/Firefox)
ayu iT邦好手 2 級 ‧ 2016-05-31 22:10:18 檢舉
其它台無法連進營建署, 但去別的網站正常嗎?

它們的DNS client對於www.cpami.gov.tw的解析也跟上面提的一樣(得4個IP)嗎?

它們指定的DNS resolver(例如一般用168.95.1.1及8.8.8.8)跟192.168.1.50的一樣嗎?
kohss iT邦新手 4 級 ‧ 2016-06-01 13:57:25 檢舉
去別的網站都是正常的,DNS都解析的到營建署的IP,
DNS都是指168.95.192.1和168.95.1.1
kohss iT邦新手 4 級 ‧ 2016-06-01 16:02:19 檢舉
解析到營建署的都是上面四個IP
kohss iT邦新手 4 級 ‧ 2016-06-01 16:18:16 檢舉
圖片是連到營建署的TCP連線Port
http://imgur.com/Fv5fLfi
http://i.imgur.com/TpmaCUT.png
ayu iT邦好手 2 級 ‧ 2016-06-02 10:38:52 檢舉
其它台browser如果暫時使用proxy.hinet.net , 可否連得上?
kohss iT邦新手 4 級 ‧ 2016-06-02 13:21:50 檢舉
也不行
ayu iT邦好手 2 級 ‧ 2016-06-02 15:34:47 檢舉
其它台有沒有UNIX平台的? 或抓 curl 的windows版,

測試 curl http://www.cpami.gov.tw/chinese/
kohss iT邦新手 4 級 ‧ 2016-06-02 16:45:11 檢舉
沒有UNIX平台,請教抓curl的作用是?
ayu iT邦好手 2 級 ‧ 2016-06-02 19:36:03 檢舉
抓網頁的工具, 532kb, 不需支援SSL, 刻意避開Chrome/IE/Firefox
curl -i http://117.56.232.14

curl -i http://www.cpami.gov.tw

curl -i http://www.cpami.gov.tw/chinese/

看看有沒回應囉!
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
尼克
iT邦大師 1 級 ‧ 2016-05-30 15:37:28

你的tracert www.cpami.gov.tw 完整路徑沒有顯示出來,若是有問題要看一下到那一ip節點出問題,若是內部ip當然網內部問題排除囉。
這有一篇tracert 的說明文件你以研讀一下。

kohss iT邦新手 4 級 ‧ 2016-05-30 15:44:10 檢舉

Hi,可是tw.yahoo.com網站是可以正常連網的,tracert一樣都是顯示time out

尼克 iT邦大師 1 級 ‧ 2016-05-31 10:04:28 檢舉

tracert 那一段有問題

我要發表回答

立即登入回答