web.rar (4.59 KB)
网吧的朋友打电话给我说他们
网吧的机器从1点钟之前开的机器都可以上网，游戏。而且现在还可以上。但是从一点钟后开的机器就上不了。但奇怪的是dns也能解析的。ping www.
qq.com能ping通，但是打开网页就不行。
qq可以上（默认的应该是登陆的udp服务器，应该是所有的tcp协议的都不能用了）内网的网页可以打开。用ip地址访问外网的网站也不行。网关好像是用的linux的iptables做的。朋友抓了下包，，用tcpdump抓的。。我不懂是什么意思。。就知道和目的网站的三次握手是建立成功了，但是好像我的机器马上又发送了RST包过去，，，终止了连接。请大牛们看看啊。[ 本帖最后由 brokencluster 于 2007-7-21 14:52 编辑 ]-----ip呢？指定还是DHCP分配的？-----指定的。arp也绑了-----我也是做
网吧的。没遇到过，关注以下！LZ解决了之后写一写啊！-----病毒問題,發syn的機器的TILE LIVE 為128..但發rst的是64..而且mac也不一樣!-----是不是ADSL接入？看症状像是由于ADSL共享接入多台机器，被电信封了 -----synDestination: Intel_c3:9d:75 (00:0e:0c:c3:9d:75)Source: Gigabyte_17:ff:41 (00:1a:4d:17:ff:41)rstDestination: Intel_c3:9d:75 (00:0e:0c:c3:9d:75)Source: Gigabyte_2b:99:d7 (00:1a:4d:2b:99:d7)gmEthernet adapter 本地连接:Connection-specific DNS Suffix . :Description . : Realtek RTL8169/8Ethernet NICPhysical Address. . . . . . . . . : 00-1A-4D-2B-99-D7Dhcp Enabled . : NoIP Address . . : 192.168.0.249Subnet Mask . : 255.255.252.0Default Gateway . . . . . . . . . : 192.168.0.254DNS Servers . : 221.228.255.1# ifconfig bce0bce0: flags=8a43
mtu 1500lladdr 00:1a:4d:17:ff:41groups: egressmedia: Ethernet autoselect (100baseTX full-duplex)status: activeinet 192.168.0.5 netmask 0xfffffc00 broadcast 192.168.3.255inet6 fe80::21a:4dff:fe17:ff41%bce0 prefixlen 64 scopeid 0x1谢谢兄弟的分析。我怎么也看不错包有什么区别，，以为从同一个ip来的就是了。没想到其实ttl和mac都不同。受教了。是这台win的问题另外4楼的兄弟，我们认识的呀。[ 本帖最后由 brokencluster 于 2007-7-21 16:08 编辑 ]