这个问题解决不了,就要下岗了

jmhyy

UID: 44816
帖子: 79
积分: 181
在线时间: 8 小时

11^# jmhyy 发表于 2007-01-18 16:41

QUOTE:

原帖由 HonestQiao 于 2007-1-18 16:03 发表

1. 监听一个80以外的端口，是否还是可以访问呢？

这台服务器只开放了80,25,110三个端口.

还有楼上的兄弟说可能是网通的问题,如果是那样的话,也应该是所有80端口啊.但我其他网页访问没有问题.

飘雪心辰

UID: 30550
帖子: 1
积分: 2
在线时间: 10 分钟

12^# 飘雪心辰发表于 2007-01-18 17:35

=================

楼主，我给你个建议，把贴子发到Linux版块下去，并且悬赏“10分”。请相信我----重赏之下必有“勇夫”。

我到现在总算明白了，也就是你们公司一个接入公网的IP，到韩国服务器的80端口有问题，到其它端口就没问题。并且这个IP访问一切网站都没问题。

飘雪心辰

UID: 30550
帖子: 1
积分: 2
在线时间: 10 分钟

13^# 飘雪心辰发表于 2007-01-18 18:12

====================
我现在也没好办法。要不你下载这个扫描器。
http://www.xfocus.net/projects/X-Scan/release/X-Scan-v3.3-cn.rar
在那个(怪IP)和(目前正常的)这两个公网IP下，对韩国的服务器进行扫描，把公司防火墙重启一下，最好是公司内网的机子全都断开，只留这一台用来扫描的机子。然后对比两个扫描结果，看看会是怎么样。

likuku

UID: 6520
帖子: 123
积分: 282
在线时间: 20 小时

14^# likuku 发表于 2007-01-18 22:05

被人跟踪Dos/DDos 攻击。

jmhyy

UID: 44816
帖子: 79
积分: 181
在线时间: 8 小时

15^# jmhyy 发表于 2007-01-19 08:48

QUOTE:

原帖由飘雪心辰于 2007-1-18 17:35 发表
=================

楼主，我给你个建议，把贴子发到Linux版块下去，并且悬赏“10分”。请相信我----重赏之下必有“勇夫”。

我到现在总算明白了，也就是你们公司一个接入公网的IP，到韩国服务器的80端口有 ...

是的.如果我换一个公网IP就可以.
还有一个现象就是:我下载邮件里的附件时(我现在只发现其中的一封问题,其他的都可以下载),网络会被重置.然后网页无法打开.
两种情况:
1 我在家用电信的ADSL的话,被重置以后,一分钟左右就又可以打开网页.
2 在公司用网通的话,被重置以后,不管怎样,过多久,都打不开,只能换一个公网IP.

如果我是用香港公司的网络下载这封邮件的话,又可以正常下载,速度是2KB(这又说明韩国服务器是好的)

所以现在问题很郁闷.

我现在的一个猜想是:我们公司所有上网的电脑(100台左右)都用这一个公网IP做PAT转换出外网,是不是转换太多了有问题,韩国那边就拒绝了,我在家用ADSL即使被重置,也很快恢复是呼说明了这一点.但我访问其他网页就没有问题,是呼又说明是对方服务设置的问题.....

总之现在无从下手啊.

HonestQiao

UID: 7323
帖子: 20
积分: 46
在线时间: 10 分钟

16^# HonestQiao 发表于 2007-01-19 09:13

都说了，让你的Linux服务器tcpdump一下，看看这个时候，你的数据是否过去了啊。

jmhyy

UID: 44816
帖子: 79
积分: 181
在线时间: 8 小时

17^# jmhyy 发表于 2007-01-19 13:44

QUOTE:

原帖由 HonestQiao 于 2007-1-19 09:13 发表
都说了，让你的Linux服务器tcpdump一下，看看这个时候，你的数据是否过去了啊。

韩国那边我控制不了.
今天中午我在中国这用单独用一台PC,用不能打那个韩国服务器网页的公网IP,在用WINDUMP了一下,以下是结果,
C:\>windump -n -i 2
windump: listening on \Device\NPF_{932053AE-EA3A-4956-A803-5346FE4FE53B}
13:36:34.616978 IP 218.247.41.106.1174 > 210.123.72.14.80: S 1670703642:16707036
42(0) win 65535 <mss 1460,nop,nop,sackOK>
13:36:34.813775 IP 210.123.72.14.80 > 218.247.41.106.1174: S 10161765:10161765(0
) ack 1670703643 win 5840 <mss 1380,nop,nop,sackOK>
13:36:34.813856 IP 218.247.41.106.1174 > 210.123.72.14.80: . ack 1 win 65535
13:36:34.814179 IP 218.247.41.106.1174 > 210.123.72.14.80: P 1:398(397) ack 1 wi
n 65535
13:36:35.015180 IP 210.123.72.14.80 > 218.247.41.106.1174: R 10161766:10161766(0
) win 12801
13:36:35.015339 IP 210.123.72.14.80 > 218.247.41.106.1174: R 10162187:10162187(0
) win 12053
13:36:35.016131 IP 210.123.72.14.80 > 218.247.41.106.1174: . ack 398 win 6432
13:36:35.030427 IP 210.123.72.14.80 > 218.247.41.106.1174: P 1:422(421) ack 398
win 6432

8 packets captured
8 packets received by filter
0 packets dropped by kernel

不知道这个说明什么问题,请帮忙看一下.

ttvast

UID: 15420
帖子: 51
积分: 117
在线时间: 3 小时

18^# ttvast 发表于 2007-01-19 15:11

GFW,访问国外网站出这种问题，多数都是这个原因。解决方法很简单，建一个直接到韩国的VPN
难道你们公司传送的东西很敏感吗？

jmhyy

UID: 44816
帖子: 79
积分: 181
在线时间: 8 小时

19^# jmhyy 发表于 2007-01-19 15:17

QUOTE:

原帖由 ttvast 于 2007-1-19 15:11 发表
GFW,访问国外网站出这种问题，多数都是这个原因。解决方法很简单，建一个直接到韩国的VPN
难道你们公司传送的东西很敏感吗？

我们的数据不敏感啊,就是EMAIL服务啊.至于里面的附件都是跟工作有关的了.

难道我们韩国的EMAIL被列入黑名单了吗？

如果真是那样,那要找谁啊.网通吗？

Namelessxp

UID: 44847
帖子: 163
积分: 374
在线时间: 1 天 12 小时

20^# Namelessxp 发表于 2007-01-20 16:10

基于关键字过滤的，谁知道里面有没有什么GFW不想看到的东西，那个下载回来的附件打开看一下是什么东西