服务器之间互相能 ping 和 telnet 通，但是服务访问不了

[Suomea]

两台服务器在两个不通的网络环境，中间没有防火墙。如题 ping 和 telnet 也是通的，但是互相之间访问 telnet 通的端口的服务器却访问不了。

[gscsnm]

ping 都能通了，说明两个网络是“可以通的”。。。

排查：1 ，服务器端口开放情况，firewall ； 2 ，网络防火墙/路由等规则，但是你 ping 都通了。。

[maichael]

"互相之间访问 telnet 通的端口的服务器却访问不了"，日志？相关描述？

[yyzh]

防火墙?端口没配置对?

[gam2046]

是否使用了一些 VPN 技术访问（包括但不限于 openvpn/zerotier/wireguard 等等）。如果有的话，请尝试降低 MTU

[8355]

99%防火墙配置问题

[opengps]

telnet 都通了，剩下的就是你应用程序的问题了

[dier]

ping 跟 telnet 不能代表这个服务就一定能访问。
打个简单的比方你就能理解了，我透过栅栏或者玻璃就看见银行保险柜里有现金，为什么我想拿的时候拿不到?

因为能看见（ ping 通）跟拿到（访问）是两个不同的操作。能 Ping 通只能说这个服务器响应了 ICMP 协议，但访问的时候却可能是另外的方式（ TCP 协议及对应的端口）没完全开放，或者有其它规则限制了。要再去逐一排查，防火墙规则、安全组规则等。

[noogler67]

在 telnet 里，把请求输进去

[YGHMXFAL]

ncat 发包看看端口通不通,一台开监听模式(服务端),一台开连接模式(客户端)

[shinko]

@dier ping 跟 telnet 不能代表这个服务就一定能访问。
打个简单的比方你就能理解了，你可以去到女友家，女友家门也开了，但她给不给你上又是另外一回事

[dier]

@shinko wocao 你这个更贴切🐶

[zyqv2]

大概率服务的问题，看一下服务的日志

[Suomea]

@zyqv2 没想到过了这么久还有人回复。
排查下来是防火墙的问题，两个网络进行数据同步的时候没有限制速率，触发了防火墙规则，导致 MTU 大的包出不去。手动设置本地的电脑的 MTU 为 100 就正常了。
排查工具 ping ，ping 指定 MTU ，taceroute 。