[求助] 服务器除 22 端口外都访问不了

2019-05-12 14:32:15 +08:00
 CRUD

AWS 一年免费的服务器，CentOS 7，服务器上跑了个博客，一周以前 80，443，3306 等端口都能正常访问，近期也未登陆过服务器做过什么事情，现在只有 22 端口能访问了，ssh 上去首先 ping 域名是 ping 不通的，ping 127.0.0.1 80 也是 ping 不通，ping 外部地址如 baidu.com 和 google.com 等可以 ping 的通，yum install 也是没网的状态，截取一条 yum install 报错：

http://ftp.tsukuba.wide.ad.jp/Linux/centos/7.6.1810/os/x86_64/repodata/repomd.xml: [Errno 14] curl#7 - "Failed to connect to 2001:200:0:7c06::9393: Cannot assign requested address"
Trying other mirror.

安全组检查过了，相关端口都是开放的，服务器上的防火墙也检查过了，都关闭了，网卡配置从来没动过，服务器也只有我自己一个人知道，近期都没作过什么事情就这样了，现在不知道该怎么排查原因。

ifconfig：

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 9001
        inet 172.31.44.112  netmask 255.255.240.0  broadcast 172.31.41.255
        ether 06:d1:20:b2:3c:6a  txqueuelen 1000  (Ethernet)
        RX packets 86451  bytes 10479557 (9.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 98537  bytes 16441361 (15.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 3128  bytes 518434 (506.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3128  bytes 518434 (506.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

netstat -ant:

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN     
tcp        0      0 172.31.44.171:8050      0.0.0.0:*               LISTEN     
tcp        0      0 172.31.44.171:8051      0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN     
tcp        0      0 172.31.44.171:22        218.92.0.208:55907      ESTABLISHED
tcp        0      0 127.0.0.1:3306          127.0.0.1:33572         ESTABLISHED
tcp        0      1 172.31.44.171:59208     178.128.242.134:3333    SYN_SENT   
tcp        0      1 172.31.44.171:49708     192.241.166.63:8080     SYN_SENT   
tcp        0      0 127.0.0.1:33564         127.0.0.1:3306          ESTABLISHED
tcp        0      0 172.31.44.171:22        218.92.0.164:17401      ESTABLISHED
tcp        0      0 127.0.0.1:3306          127.0.0.1:33580         ESTABLISHED
tcp        0      1 172.31.44.171:55168     178.128.242.134:443     SYN_SENT   
tcp        0      0 127.0.0.1:33580         127.0.0.1:3306          ESTABLISHED
tcp        0      0 172.31.44.171:22        27.156.57.251:2090      ESTABLISHED
tcp        0      0 127.0.0.1:3306          127.0.0.1:33548         ESTABLISHED
tcp        0      0 127.0.0.1:33548         127.0.0.1:3306          ESTABLISHED
tcp        0      0 172.31.44.171:22        27.156.57.251:4413      ESTABLISHED
tcp        0      0 127.0.0.1:33562         127.0.0.1:3306          ESTABLISHED
tcp        0      1 172.31.44.171:60426     72.4.120.219:80         SYN_SENT   
tcp        0      0 127.0.0.1:3306          127.0.0.1:33564         ESTABLISHED
tcp        0      0 127.0.0.1:33572         127.0.0.1:3306          ESTABLISHED
tcp        0      0 127.0.0.1:3306          127.0.0.1:33562         ESTABLISHED
tcp6       0      0 :::80                   :::*                    LISTEN     
tcp6       0      0 :::10000                :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 :::10010                :::*                    LISTEN
9886 次点击
所在节点    Linux
30 条回复
Levox
2019-05-12 15:06:08 +08:00
ping 的内容是什么样的
mason961125
2019-05-12 15:21:42 +08:00
eth0 的 mtu 是 9000 ？逗我呢吧……
CRUD
2019-05-12 15:27:45 +08:00
@Levox #1 ping 自己域名和本地端口没有任何反应，光标一直闪，没有任何 ping 的信息出来
masker
2019-05-12 15:34:11 +08:00
学会用 telnet
CRUD
2019-05-12 15:37:04 +08:00
@masker #4 出问题的 telnet 现在想装 telnet 装不上去，其他机器上 telnet 上去也是只有 22 正常
defunct9
2019-05-12 15:43:03 +08:00
没备案
opengps
2019-05-12 15:45:30 +08:00
服务器上有没有安装安全类工具？
CRUD
2019-05-12 15:45:44 +08:00
@defunct9 #6 域名解析到国外的服务器不需要备案吧，而且除 80 和 443 端口，其他端口也不行
Levox
2019-05-12 15:45:56 +08:00
没懂你说的 “ ssh 上去首先 ping 域名是 ping 不通的，ping 127.0.0.1 80 也是 ping 不通，ping 外部地址如 baidu.com 和 google.com 等可以 ping 的通” 是什么意思，你能 ping 通 google 之类但 ping 不通 自己的域名？你 ping 端口是怎么 ping 的？

看你 yum 是访问的 IPv6 地址，如果用 IPv4 地址能访问那个站点么？比如 curl -4v 'http://ftp.tsukuba.wide.ad.jp/'
CRUD
2019-05-12 15:46:43 +08:00
@opengps #7 没有的，没有任何此类工具
CRUD
2019-05-12 15:53:31 +08:00
@Levox #9
我通过 22 端口 ssh 上服务器，在服务器上执行：ping baidu.com ，结果：
PING baidu.com (123.125.114.144) 56(84) bytes of data.
64 bytes from 123.125.114.144 (123.125.114.144): icmp_seq=1 ttl=39 time=142 ms
64 bytes from 123.125.114.144 (123.125.114.144): icmp_seq=2 ttl=39 time=143 ms

而，执行 ping 我的域名地址或 ping 127.0.0.1 80，则没有任何应答，也没提示连接超时之类的，ping 端口是直接在 ip 尾巴加上空格端口号去 ping 的。

指定使用 IPV4，执行 curl -4v 'http://ftp.tsukuba.wide.ad.jp/'也是无任何应答信息。
CRUD
2019-05-12 15:55:18 +08:00
@Levox #9
执行 curl -4v 'http://ftp.tsukuba.wide.ad.jp/'结果：
* About to connect() to ftp.tsukuba.wide.ad.jp port 80 (#0)
* Trying 203.178.132.80...
* Connection timed out
* Failed connect to ftp.tsukuba.wide.ad.jp:80; Connection timed out
* Closing connection 0
curl: (7) Failed connect to ftp.tsukuba.wide.ad.jp:80; Connection timed out
Levox
2019-05-12 16:01:33 +08:00
@CRUD 你那个 ping 端口的用法不正确，一般的 ping 只能 ping IP，你试过直接 “ ping 127.0.0.1 ” 吗？
我这里获取到的 ftp.tsukuba.wide.ad.jp IP 也是 203.178.132.80 ，不清楚是不是那边路由有问题，看看 “ traceroute 203.178.132.80 ”的结果。
CRUD
2019-05-12 16:17:17 +08:00
@Levox #13
直接 ping 127.0.0.1 是可以的，ping 本机内网地址也可以，ping 外网地址就不行了。
traceroute 之前没有安装，现在 yum 安装不了了所以没办法试了。
Levox
2019-05-12 16:24:15 +08:00
@CRUD 不是说 ping Baidu Google 是好的么？你可以多试几个站点，看能 ping 的和不能 ping 的有什么特点。另外你可以试试从多个节点 ping 你的域名，比如 https://asm.ca.com/en/ping.php ，看有没有什么分布上的问题。不知道你的域名解析出来的 IP 是公网的还是内网的，服务商有没有禁 ping 之类。
CallMeReznov
2019-05-12 16:44:41 +08:00
PING? ICMP 包能测试 TCP??
请安装 tcping 或 NC..谢谢....
CRUD
2019-05-12 16:53:28 +08:00
@Levox #15 描述的不恰当，应该是我的服务器上 ping 我的服务器内网地址可以，ping 我的服务器公网 ip 就不行了。
用站长工具 ping 了一下自己的域名，解析出来是正确的公网 IP，但是 130 个不同地区的节点全部都是超时的。
fredcc
2019-05-12 17:00:49 +08:00
IGW 路由表 安全组 acl 挨个检查过来，如果对 aws 不熟悉的话，直接重置 ec2 比较简单。
myziwi
2019-05-12 17:10:27 +08:00
#sestatus 看看 SELinux 状态有没有关闭
swulling
2019-05-12 17:34:08 +08:00
ICMP ping 还能这么用么

ping 127.0.0.7 80
厉害

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/563348

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX