服务器远行openconnect后,ping不通服务器地址

ping是通过本地电脑向服务器发包，然后从服务器获取反馈的方式，了解本地到服务器是否通畅的。ping功能为ICMP协议，该协议是一种通用的计算机网络协议。我们使用弹性云服务器的网卡绑定虚拟IP地址后，有时会遇到该虚拟IP地址无法ping通，这时候该怎么办呢?

这个时候，我们的排查思路应该从以下几点着手：

1、当我们打开本地电脑，点击开始菜单，输入cmd回车，输入ping你的ip地址，然后点击回车，等待几秒钟即可看到丢包率。如果丢包25%速度会很慢，丢包50%以上就不能访问了。这个时候，我们可以按以下方式操作：打开本地电脑开始菜单，输入cmd，然后点击回车，输入tracert 你的ip地址，再点击回车，等待几秒钟即可看到每个路由节点的网络状态。

如果某个路由节点出现*，则说明这个路由节点速度不够快，反馈超时，但不一定影响访问；如果某个节点全部为*，并前后有多个节点都出现*，则说明这几个节点有问题了，需要联系云服务商解决。

2、当Ping不通IP，网站打不开，不可以远程连接。可能是VPS死机了，或者母服务器、网络有问题，请尝试Web重启VPS或联系服务商确认。

3、查看网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。以及弹性云服务器内部的网卡子接口是否正常创建。

4、查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。

当我们通过这些排查，发现云服务器确实ping不通云服务器地址时，就可以试试以下方式来恢复：

1、登录云服务器管理控制台。选择服务列表中的弹性云服务器。

2、在弹性云服务器列表中单击该弹性云服务器的名称。

3、在弹性云服务器详情页面，单击“网卡”页签。确认网卡详情中“源/目的检查”状态已设置“关闭”。

4、确保网卡详情中的虚拟IP地址不为空。如果为空，在“管理虚拟IP地址”中配置虚拟IP地址。

如果还是无法连通，那就需要联系云服务提供商来解决这个问题了，希望今天的回答能够帮助到大家哦

1、通过高级设置法预防Ping

这种方式可以将禁止所有的Internet 控制消息协议(ICMP)选项，一旦选中，被攻击的概率会大大降低。

2、通过网络防火墙阻隔 Ping

这是最简单的方法，目前市面上大多数的防火墙都具有ICMP过滤的功能，“防御ICMP类型攻击”规则，消除“允许别人用ping命令探测本机”规则，保存应用后就发挥效应。

3、启用IP安全策略防Ping

IP安全策略防Ping即IPSec 策略，是通过配置IPSec安全服务来保护ping畅通，您可配置IPSec策略以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。可使用Windows XP中提供的“IP安全策略”管理单元来为Active Directory中的计算机(对于域成员)或本地计算机(对于不属于域的计算机)定义IPSec策略。

4、通过修改TTL值防Ping

许多入侵者最常用的就是通过TTL值来判断操作系统，他们会事先ping一下你的主机，如果看到TTL值为128就认为你的系统为WindowsNT/2000。既然入侵者相信TTL值所反应出来的结果，那么我们不妨修改TTL值来欺骗入侵者，达到保护系统的目的。

您想问的是复制链接到网站上打不开是出于什么原因是吗？在网络没有问题的前提下，可能是当前链接已经受损打不开，也可能是当前网站是需要权限的，又或是服务器的问题。

该问题解决方法有：

第一步、首先我们网站IP地址是：116.255.161.133，使用PINGIP地址，一切正常pingIP地址一切正常。

第二步、但是通过直接ping网址，则发现与服务器IP地址不一样，但域名解析经过检查一切都正常，这里的疑问是为什么别人能打开也就是pingwww.pc841.com-t可以正确ping到116.255.161.133这个IP地址，但我电脑不行呢?ping网址无法解析到正确的IP地址上。

第三步、如上图，发现PING网址解析的地址并非真正的网站服务器地址，而是位置ip地址，经过查询为北京联通IP地址。经过此番检测，笔者大致可以认定是本地DNS地址故障所致，笔者首先将DNS地址改成自动获取，自动获取DNS地址设置。

第四步、由于以前笔者是固定IP地址的，因此现在改成自动获取，并重新启动电脑，之后检查发现问题依旧，这下感觉有点迷惑了。突然网络服务商发来一消息说可以尝试清空本地DNS地址缓存试试?网络商建议清空下DNS缓存。

第五步、进入开始运行输入CMD进入CMD命令框，输入ipconfig/flushdns命令并运行之后，发现问题解决了，至此可以断定是本地DNS出错导致。ping网址域名解析正常-网站可以打开。

---