远程访问无法ping通的疑问

最新推荐文章于 2025-03-08 23:05:46 发布
最新推荐文章于 2025-03-08 23:05:46 发布
阅读量177 收藏
点赞数 1
文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/navy19/article/details/144415914
版权

公司有3层，每一层一个ip段，1楼192.168.1.X，2楼192.168.2.X，3楼192.168.3.X，无线网络统一192.168.6.X。统一在三层交换机管理，划VLAN，各网段互通。

目前发现一个问题，有一台台式机，ip段192.168.3.X，设置固定IP，系统win10，设置文件夹共享。设置了一个部门的电脑访问共享。访问对象有192.168.3.X段和无线网段。

最近有新的需求，新增访问用户，发现无法打开，PING也无法ping通。访问用户系统win11，IP段处于无线网络。另换一台192.168.3.X段的台式机，系统win11，也无法ping通。

为什么处于同一网段，无法ping通？子网掩码检查过也是相同的。

请问大家，这种情况该如何处理？是什么可能的原因导致？

navy19
关注
解决Win10系统ping不通、无法远程的问题
dvlinker的技术专栏
03-11 1万+
解决Win10系统ping不通、无法远程的问题
远程服务器简略指南
XerCis的博客
11-19 2885
登录，装包，常用命令
【网络】能远程电脑，但ping不通
qq_37387849的博客
08-09 7632
能远程电脑，但ping不通：能用Windows自带远程功能远程实验室的其他电脑B，但A中电脑与电脑B互相ping不通，而且也访问不了外网。
出现“ping不通但可以远程连接”的情况可能由以下原因导致
最新发布
leichaohahah的博客
03-08 450
• 解决方案：检查远程连接协议的配置，确保其正常工作。• 原因：防火墙或安全软件可能阻止了ICMP数据包（ping使用的协议），但允许了远程连接所需的协议（如TCP）。• 原因：网络设备（如路由器、交换机）的配置错误或故障可能导致ICMP数据包无法正常传输，但远程连接协议不受影响。• 原因：网络中可能存在链路故障或路由配置错误，导致ICMP数据包无法到达目标设备，但远程连接协议的路径仍然畅通。• 原因：某些设备或网络环境可能对远程连接协议（如RDP、SSH）进行了特殊优化或配置，使其能够绕过某些网络限制。
局域网ping不通，提示：无法访问目标主机
热门推荐
a318861552的博客
05-18 3万+
问题： ping主机ip时，访问无法访问目标主机，或请求超时。 如： 正在 Ping 192.168.3.168 具有 32 字节的数据: 来自 192.168.3.16 的回复: 无法访问目标主机。 解决方法： 1，关掉防火墙； 2，关闭外网，填写正确的默认网关； 3，不填写本机默认的网关，连接要使用的外网；然后在CMD中使用命令添加路由：“route add 要访问的主机ip 你本机默认的网关 -p” 例如：route add 192.168.3.168 192.168.3.1 -p ...
如何解决电脑可以访问远程桌面却Ping不通
临海听风的博客
05-18 8907
解决电脑可以访问远程桌面却ping不通的问题
window能远程，但不能ping通
rainbow702的博客
03-25 1707
今天在调试tomcat不能访问这一问题的时候，发现部署tomcat的那台机器，可以被远程，但是不管怎么ping就是ping不通。后来觉得可能也是防火墙的问题，所以，去查看了一下。但是也不知道其中的哪一个通信规则会导致ping被禁止，只好一个个的试试。 最后发现，将“文件和打印机共享”这一通信规则开启就可以了。 PS：也许它还依赖其他通信规则，但可能那些规则我已经开启了。 ...
windows server 2008解决无法PING通问题
liangdapo的专栏
10-14 5135
方法/步骤 右键电脑，找到管理 在服务器管理里找到配置项 在配置项里找到 高级安全windows防火墙 在高级安全windows防火墙里，找到，按如下图示，找到“文件和打印机共享（回显请求-ICMPv4-in）双击。此时图片状态默认是没选中的 5 找到“文件和打印机共享（回显请求
5. Jmeter远程启动--模拟分布式并发访问
weixin_42183854的博客
05-10 608
背景 我们机器性能有限,通过我们单个客户端不能模拟控制高并发.这时候就需要通过多个机器进行模拟测试. https://blog.youkuaiyun.com/grace666/article/details/50955960 https://www.cnblogs.com/happyyangyanghappy/p/10578088.html 主节点 正常时候我们的客户端 配置主节点 我们用win10机器上这个当主节点. 主节点配置 安装路径bin目录下 找到 remote_hosts=127.0.0.1 编辑
02 【基础篇-vim编辑器 网络配置 远程登录】
DSelegent的博客
08-16 1326
02 【基础篇-vim编辑器 网络配置 远程登录】
网络工程毕业设计项目思路分享——（四）虚拟机通过HCL实现互联网访问测试
kano_hidden_fans的博客
02-03 2101
本文是毕业设计系列文章，主要介绍虚拟机通过 HCL 实现互联网访问测试。先展示网络通信示意图，接着进行 HCL 交换机连接网卡的操作，包括 IP 规划、HCL 部分操作及配置，还提及启动设备问题及解决方法、问题分析及解决措施。然后搭建外网访问测试拓扑，阐述 IP 规划和设备具体配置，详细说明各阶段的测试过程及结果。
香橙派全志H3烧录Uboot，远程加载zImage，dtb，rootfs
qq_42039294的博客
06-03 1万+
像开发正点原子imx6ull一样, 开发香橙派这个板子。
网络知识（入门）
qq_53235556的博客
07-21 4923
二、基本网络通信原理 网络基础概念：IP地址 IP地址在网络中用于标识一个节点（或者网络设备的接口）。 IP地址用于IP报文在网络中寻址。
服务器ping不通，无法远程连接
weixin_42715413的博客
09-21 8792
现象： [root@lialian-6 ~]# ping -I 172.17.1.6 -c 10 172.17.1.48 PING 172.17.1.48 (172.17.1.48) from 172.17.1.6 : 56(84) bytes of data. --- 172.17.1.48 ping statistics --- 10 packets transmitted, 0 rec...
局域网电脑可以远程桌面 但是ping不通
大熊猫的博客
10-08 4995
1，进入控制面板找到Windows Defender 防火墙 2,打开高级 3,打开入站规则 4,启用File and Peinter Sharing(ICMPv4-In) 勾选Enable
【Windows】能进行"远程桌面"连接但"ping"不通
少莫千华
01-03 1万+
问题描述 问题分析 ping 使用的是ICMP 协议，远程桌面使用的是 TCP 协议，二则其一能连通证明线路没有问题，如果远程桌面可以，而ping不通，则有可能主机禁止 icmp 协议回应 ,如防火墙开启、Workstation服务处于停止工作状态、或者其他第三方非Microsoft 软件将其禁用了。 解决方案 1、将防火墙关闭 2、 查看WorkStation服务...
远程ip可以ping通，但无法连接
非著名程序员
03-06 1万+
如果一切问题准备就绪，依然无法连接，请检查以下核心两项Remote Desktop Srevices     默认是禁用，改为自动Remote Procedure Call (RPC) 
Tailscale例子 IP变化过程
02-28
<think>好的，用户之前已经问过中继穿透工具的原理和示例，现在他具体问到了Tailscale的IP变化过程。我需要详细解释Tailscale的IP分配机制，尤其是在不同网络环境下的IP变化情况。用户可能想知道为什么Tailscale分配的IP是固定的，或者在不同网络下如何保持通信。 首先，我应该回忆一下Tailscale的基本原理。Tailscale使用WireGuard协议，并通过协调服务器管理节点间的连接。用户可能关心的是，当设备切换网络时（比如从家里Wi-Fi到移动数据），Tailscale的虚拟IP是否会变化，以及背后的机制是什么。 然后，我需要分步骤说明Tailscale的IP分配过程。可能包括注册时的初始分配，密钥绑定，协调服务器的作用。同时，要强调虚拟IP的稳定性，即使设备的公网IP变化，虚拟IP保持不变，这是Tailscale的一个优势。 接下来，用户可能需要具体的例子。比如设备A和B在不同网络下的通信过程，如何通过DERP中继或者直连。这里需要举例说明不同的网络场景，比如NAT类型不同导致无法直连时，如何通过中继传输，但虚拟IP不变。 另外，用户可能对虚拟IP的持久性有疑问。是否需要手动更新，或者更换网络后需要重新认证。应该解释Tailscale的后台服务如何自动维护连接，用户无需干预。 还要考虑用户可能遇到的实际问题，比如IP冲突或者多设备管理。Tailscale的虚拟IP是100.x.x.x的范围内，由协调服务器统一分配，避免冲突。这部分可能需要简单说明。 最后，总结Tailscale的IP管理策略，强调其稳定性和自动化的优点，适合普通用户和开发者使用。同时，提醒用户注意安全措施，比如密钥管理和访问控制，确保合法使用。 需要确保语言通俗易懂，结构清晰，分步骤说明。避免使用过于专业的术语，但必要时解释关键概念，比如DERP、NAT穿透等。结合之前的回答内容，保持一致性，补充用户当前关心的具体细节。</think>### Tailscale IP 地址分配与变化机制详解 --- #### 一、核心特性 **虚拟IP稳定性**： Tailscale 分配的 `100.x.x.x` 地址是**永久性虚拟IP**，具备以下特点： - **网络无关性**：无论设备切换 Wi-Fi/4G/5G 网络，虚拟IP不变 - **跨平台绑定**：同一设备（如手机、PC）在不同系统中共享同一虚拟IP - **密钥锚定**：IP 与设备公钥永久绑定（除非主动重置身份） --- #### 二、IP 分配全流程（以两台设备为例） **步骤1：设备注册** - 设备A首次安装 Tailscale 并登录账号 - 协调服务器为其生成： - **虚拟IP**：如 `100.101.102.103` - **公钥**：基于 WireGuard 的 `wgkey` 算法生成 - 信息存储至 Tailscale 控制平面（Control Plane） **步骤2：设备B加入网络** - 设备B通过相同账号认证 - 分配新虚拟IP：`100.201.53.104` - 控制平面同步双方公钥至对方设备 **步骤3：通信建立** ```bash # 设备A执行（连接设备B的虚拟IP） ping 100.201.53.104 ``` - 实际通信可能通过： - **直连通道**：双方NAT类型允许P2P时（UDP打洞成功） - **DERP中继**：复杂网络下经中继节点（如 `derp-nyc`） --- #### 三、网络切换时的IP行为演示 **场景：笔记本电脑从公司切换到家庭网络** 1. **公司网络** - 公网IP：`203.0.113.5`（NAT后） - Tailscale IP：`100.88.77.66`（稳定不变） 2. **断开Wi-Fi，切换至手机热点** - 公网IP变为：`192.0.2.15`（运营商级NAT） - Tailscale 后台服务自动重连： - 向协调服务器更新新出口IP - 重新尝试与对端设备建立直连或中继通道 - **虚拟IP保持**：`100.88.77.66` 不变 3. **对端设备访问验证** ```bash # 其他设备仍通过原虚拟IP访问 ssh user@100.88.77.66 # 自动路由到新网络出口 ``` --- #### 四、虚拟IP变化的特殊情况 | 触发条件 | 结果 | 恢复方式 | |---------------------------|-----------------------------|------------------------------| | 手动重置节点身份 | 生成新虚拟IP（如`100.90.80.70`） | 需重新授权设备 | | 账号被管理员移除 | 原虚拟IP失效 | 重新加入网络分配新IP | | 跨账号迁移设备（企业版） | 虚拟IP随新账号策略变更 | 依赖管理员配置 | --- #### 五、底层技术支撑 1. **MAGIC DNS** - 自动生成 `<设备名>.<网络名>.ts.net` 域名（如 `pc1.my-network.ts.net`） - DNS记录始终指向虚拟IP，规避公网IP变化影响 2. **连接保持（Keep-Alive）** - 每20秒发送加密心跳包维持NAT映射表 - 网络切换时快速重建最优路径 3. **DERP优先级动态调整** ```bash # 查看当前连接类型（直连/中继） tailscale status --json | jq '.Peer[] | {addr, relay, curAddr}' ``` 输出示例： ```json { "addr": "100.201.53.104:41641", "relay": "derp-sin", // 当前使用新加坡中继 "curAddr": "203.0.113.5:41641" // 对端公网地址 } ``` --- #### 六、开发者调试技巧 1. **强制刷新NAT映射** ```bash sudo tailscale down && sudo tailscale up # 重启服务触发新穿透尝试 ``` 2. **查看详细穿透日志** ```bash tailscale netcheck --verbose # 显示NAT类型、首选DERP节点 ``` 典型输出： ``` IPv4: yes, UDP: true, mapping: symmetric Preferred DERP: Tokyo Latency to regions: - hkg: 45ms (Hong Kong) - nrt: 28ms (Tokyo) ``` 3. **指定中继节点**（企业版功能） ```bash sudo tailscale up --advertise-exit-node --exit-node=derp-fra ``` --- ### 总结 **Tailscale 虚拟IP的核心优势**： - **身份标识永续性**：IP作为设备唯一ID，跨网络、跨平台不变 - **连接智能优化**：自动选择直连/中继，用户无感知切换 - **零配置维护**：IP分配、路由更新全自动化 **适用场景**： - 远程办公：通过固定虚拟IP访问公司内网设备 - 跨国组网：利用最优中继节点降低延迟 - IoT设备管理：无需公网IP实现全球可达
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值