公司内网我用vpn连后，微信可以正常收到，但是网站打不开

Question

我可以ping通公司内网，但是tracert请求超时，这种问题到底要怎么解决呀

Answer 1

让【道友老李】来帮你解答，本回答参考通义千问大模型编写，并整理提供，如果还有疑问可以点击头像关注私信或评论。

如果答案让您满意，请采纳、关注，非常感谢！

### 问题描述 您能够通过 `ping` 命令成功与公司内网中的目标主机通信，但使用 `tracert`（Windows）或 `traceroute`（Linux/macOS）命令时，请求出现超时。这种情况可能由多种原因引起，需要逐步排查和解决。

可能的原因及解决方案

1. 中间路由器配置问题

   • 原因：某些中间路由器可能被配置为不响应 ICMP Echo 请求（即 ping 请求），但仍然转发数据包。
   • 解决方案：
     • 检查中间路由器的配置，确保它们允许 traceroute 的 ICMP 或 UDP 请求。
     • 联系网络管理员，请求他们检查并调整相关配置。

2. 防火墙或安全设备阻拦

   • 原因：公司内部的防火墙或安全设备可能阻止了 traceroute 所需的 ICMP 或 UDP 数据包。
   • 解决方案：
     • 检查防火墙规则，确保允许 traceroute 所需的 ICMP 或 UDP 流量。
     • 联系网络管理员，请求他们检查并调整防火墙规则。

3. 目标主机配置问题

   • 原因：目标主机可能被配置为不响应 traceroute 请求。
   • 解决方案：
     • 检查目标主机的网络配置，确保它允许 traceroute 请求。
     • 联系目标主机的管理员，请求他们检查并调整相关配置。

4. 网络拥塞或丢包

   • 原因：网络拥塞可能导致某些数据包丢失，从而导致 traceroute 请求超时。
   • 解决方案：
     • 使用 ping 命令测试网络延迟和丢包率，确定是否存在网络拥塞。
     • 如果存在网络拥塞，联系网络管理员进行优化。

案例分析

案例1：中间路由器配置问题

假设您的网络拓扑如下：

Client -> Router A -> Router B -> Target Host

• 现象：ping 成功，但 tracert 在经过 Router B 时请求超时。
• 解决步骤：
  1. 检查 Router B 的配置，发现其 ICMP 响应被禁用。
  2. 启用 Router B 的 ICMP 响应。
  3. 再次运行 tracert，请求成功。

案例2：防火墙阻拦

假设您的网络拓扑如下：

Client -> Firewall -> Target Host

• 现象：ping 成功，但 tracert 在经过 Firewall 时请求超时。
• 解决步骤：
  1. 检查防火墙规则，发现其阻止了 traceroute 所需的 ICMP 和 UDP 流量。
  2. 修改防火墙规则，允许 ICMP 和 UDP 流量。
  3. 再次运行 tracert，请求成功。

代码示例

Windows

ping 192.168.1.1
tracert 192.168.1.1

Linux/macOS

ping 192.168.1.1
traceroute 192.168.1.1

总结

遇到 ping 成功但 tracert 请求超时的问题时，可以从中间路由器配置、防火墙设置、目标主机配置以及网络拥塞等方面进行排查。联系网络管理员进行详细检查和调整通常是最有效的解决方法。希望上述分析和案例对您有所帮助。