服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Ubuntu不能访问互联网，局域网很好
Intereting Posts
VMWare：长时间运行的快照真的很糟糕吗？ 是否有可能通过子文件夹将IIS Web访问路由到不同的设置文件？ getaddrinfo（3）失败 OCSP服务器build议以后再试 如何在不注销的情况下修改用户的PATH环境variables？ Exchange帐户禁用和删除提示 站点中的ServerName可用与托pipe站点不匹配 如何从控制台获取VMware访客MAC地址？ 有人可以向我解释什么“wget -O – -q icanhazip.com”是什么意思？ 如何查看OU的RSOP？ Gentoo值得编译吗？ nsclient – debugging连接问题 Nginx的conf.d文件通过puppet mod_deflate的默认configuration是否可以在生产环境中使用？ Google应用云 – redirect到裸域

Ubuntu不能访问互联网，局域网很好

我有一个直接连接到我们的Comcast企业网关调制解调器的Ubuntu 8.04 LTS服务器，并且使用我们的5个分配的静态IP中的一个来configuration它。 我的局域网上的其他机器可以连接到这个服务器（通过SSH，networking，平等等），但我不能从我们的networking外部访问这台服务器，并且这台机器也不能上网（ping google.com失败未知主机）。

这是我的/ etc / networking / interfaces文件： 

auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 173.162.54.19 netmask 255.255.255.248 broadcast 173.162.54.23 gateway 173.162.54.22

和我的/etc/resolv.conf： 

 nameserver 68.87.77.130 nameserver 68.87.72.130

从sudo route -n输出sudo route -n ： 

 Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 173.162.54.16 0.0.0.0 255.255.255.248 U 0 0 0 eth0 0.0.0.0 173.162.54.22 0.0.0.0 UG 100 0 0 eth0

我有一个几乎完全相同的静态IP，静态DNS设置的Windows 2008机器，它可以正常工作，可以在局域网内访问，也可以从公共互联网访问，Windows机器和Ubuntu机器都直接连接到Comcast企业网关。

我尝试重新启动Ubuntu，重新启动我的Comcast调制解调器，但似乎没有任何工作。 我是一个Ubuntu noob，是否有一些其他的configuration，我需要申请，使这项工作？

更新：是的，我能够ping我的默认网关173.162.54.22

iptables --list -n输出iptables --list -n ： 

 Chain INPUT (policy DROP) target prot opt source destination ufw-before-input all -- 0.0.0.0/0 0.0.0.0/0 ufw-after-input all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy DROP) target prot opt source destination ufw-before-forward all -- 0.0.0.0/0 0.0.0.0/0 ufw-after-forward all -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT) target prot opt source destination ufw-before-output all -- 0.0.0.0/0 0.0.0.0/0 ufw-after-output all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-after-forward (1 references) target prot opt source destination LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix `[UFW BLOCK FORWARD]: ' RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-after-input (1 references) target prot opt source destination RETURN udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:137 RETURN udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:138 RETURN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:139 RETURN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:445 RETURN udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:67 RETURN udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:68 LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix `[UFW BLOCK INPUT]: ' RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-after-output (1 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-before-forward (1 references) target prot opt source destination ufw-user-forward all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-before-input (1 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED DROP all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 3 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 4 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 11 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 12 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68 ufw-not-local all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 224.0.0.0/4 0.0.0.0/0 ACCEPT all -- 0.0.0.0/0 224.0.0.0/4 ufw-user-input all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-before-output (1 references) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW,RELATED,ESTABLISHED ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 state NEW,RELATED,ESTABLISHED ufw-user-output all -- 0.0.0.0/0 0.0.0.0/0 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-not-local (1 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type MULTICAST RETURN all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type BROADCAST LOG all -- 0.0.0.0/0 0.0.0.0/0 limit: avg 3/min burst 10 LOG flags 0 level 4 prefix `[UFW BLOCK NOT-TO-ME]: ' DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-user-forward (1 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-user-input (1 references) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:22 RETURN all -- 0.0.0.0/0 0.0.0.0/0 Chain ufw-user-output (1 references) target prot opt source destination RETURN all -- 0.0.0.0/0 0.0.0.0/0

你已经build立了一个静态IP，你确定你已经通过你的路由器给它。 用ifconfig检查你的当前ip，如果它不同于静态ip，可能dhclient正在运行，并且抓取你一个不同的ip。 如果正在运行，使用sudo killall dhclient停止进程。 也可以尝试删除DHCP租约文件（我忘了它在哪里），如果dhclient正在运行，并且你已经重新启动了计算机，那么一定要在启动时停止运行（我忘记了在哪里做这个）。 最后一件事，你不应该在互联网上给你的IP ….

貌似你的resolve.conf被覆盖了。 根据你的configuration来判断，我会按照这些步骤使你的DNS永久。 在/etc/network/interfacesconfiguration文件中，确保eth0具有以下configuration。 

 dns-nameservers <your DNS server1> <you dns 2> 8.8.8.8 8.8.4.4

如果你通过SSH连接，你不能做的ifup / ifdown没有失去连接，所以如果是我只是sudo reboot -n 。

如果你直接连接到机器，那么你可以运行 

 sudo ifdown eth0 && ifup eth0

会发生什么情况是，networking将把这些DNSconfiguration放到/etc/resolve.conf中。