[問題]連不上！！先ping吧？

[小狐狸]

我的機器是這樣的 ftp + nat + dhcp ，如果是利用 dhcp 取得ip 。連上這台 ftp 的速度就會很快，反之(就是預先設定好ip)...會被拒絕連線（直接喔！不是要等一段時間才會逾時嗎？，他直接就拒絕連線了）！！

dhcp 所提供的是使用 nat 的虛擬ip，反之就是使用真實ip！

代碼: 選擇全部

無法連線到 1xx.xx9.5x.xxx：連線被拒絕


SSH 也是一樣！

代碼: 選擇全部

ssh: connect to address 1xx.xx9.5x.xxx port 22: Connection refused


我的解決方法：

1.

代碼: 選擇全部

ping 1xx.xx9.5x.xxx

先ping幾次

2.

再連線試試吧！
就可以連上了！


這是怎麼回是壓？
ping的到，又可以連上線，可是為甚麼連線前，要先ping幾次，服務才正常呢？


真是一頭霧水～～

[bsd123]

你好:
這問題我曾在IBM xSeries的硬體平台+Red Hat 9.0上遇過,我的解決方法是到官網下載 For Linux的網卡driver,而不是用Red Hat 9.0預設的driver!!

這是我遇到的狀況,希望對你有幫助

[小狐狸]

我整理一下：

我的機器是這樣的 ftp + nat + dhcp ，如果是利用 dhcp 取得ip(虛擬ip 由 nat 上網) 。連上這台 ftp 的速度就會很快，反之(預先設定好ip，真實ip)...會被拒絕連線（直接喔！不是要等一段時間才會逾時嗎？，他直接就拒絕連線了）！！


由縣網提供90個ip，因為ip不足，使用 nat 增加 ip 量，dhcp 所提供的是使用 nat 的虛擬ip，反之就是使用真實ip！

代碼: 選擇全部

ssh 1xx.xx9.5x.xxx
ssh: connect to address 1xx.xx9.5x.xxx port 22: Connection refused

dhcp 提供 210.240.110.0/24 ， 210.240.0.0/24 這兩個網域，由這兩個網域的機器 ssh user@1xx.xx9.5x.xxx , ftp user@1xx.xx9.5x.xxx 皆為正常 ，由其他的ip則拒絕連線(但可以ping到)，又防火牆沒有任何限制

NAT的部份：

/proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
iptables -t nat -A POSTROUTING -o eth2 -s 210.240.110.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth2 -s 210.240.0.0/16 -j MASQUERADE



這機器有一個小插曲，原本機器弄好後，主機板燒掉了，沒有辦法，直接把硬碟接到另一台電腦上，由於測試都正常(dhcp 提供 210.240.110.0/24 ， 210.240.0.0/24 這兩個網域，由這兩個網域的機器 ssh user@1xx.xx9.5x.xxx , ftp user@1xx.xx9.5x.xxx 皆為正常)


1.我覺得奇怪的是，ping的到，服務卻沒法正常？

2.那如果說是因為我直接換硬體，mac 不對，那就不該ping到壓？

4.既然由 dhcp 提供兩網域可正常使用，那為甚麼其餘使用真實ip的pc卻無法連線（ping的到）？

先謝了？

[小狐狸]

ssh 好不容易連上又一下被斷線

代碼: 選擇全部

Read from remote host : Connection reset by peer
Connection to 1xx.xx.xxx.xxx  closed

這？...