昨天遇到一个故障,两个跨网段的主机已经开通网络服务,防火墙或者交换机没有限制的情况下,两个主机就是不通。 现象:需求是不同网段A和B通信,A能ping通B,B无法ping通A。A能访问B提供的服务,B却无法访问A提供的服务。 测试:A和C为同一网段的主机,A和C之间可以互通。 过程:从故障现象就可一基本判定A开启了防火墙,所以我们把A的防火墙关掉了。但是问题依然没有解决!通过测试发现同一网段的设备互访又没有问题,花了很长时间在排查网络限制上,但是网络上已经通了。 结果:最后还是把问题定位在A主机上,在A主机上发现了另一个防火墙–卡巴斯基!!!将这个卡巴斯基关掉以后,服务正常访问! A能pingB,B却不能pingA,那很大程度上是A防火墙有问题,认真排查A即可!