ping不能路由卻可以ping通機(jī)器是為何？

a_day

在windows 2003 server下輸出
tracert 202.150.101.5的結(jié)果：
Tracing route to HPL [202.150.101.5]
over a maximum of 30 hops:
  1     1 ms     1 ms     1 ms  202.150.1.2
  2  3675 ms  3820 ms  4038 ms  150.1.4.1
  3   657 ms   715 ms   701 ms  HPL [202.150.101.5]
Trace complete.

ping對(duì)方機(jī)器的結(jié)果：
Pinging 202.150.101.5 with 32 bytes of data:
Reply from 202.150.101.5: bytes=32 time=424ms TTL=126
Reply from 202.150.101.5: bytes=32 time=324ms TTL=126
Reply from 202.150.101.5: bytes=32 time=381ms TTL=126
Reply from 202.150.101.5: bytes=32 time=356ms TTL=126
Ping statistics for 202.150.101.5:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:

    Minimum = 324ms, Maximum = 424ms, Average = 371ms

ping路由的結(jié)果：
Pinging 150.1.4.1 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 150.1.4.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

請(qǐng)教為何出現(xiàn)上面情況？我以為ping不通路由就應(yīng)該ping不通對(duì)方機(jī)器的。
上面輸出是按先后次序進(jìn)行的，ping完機(jī)器后立刻ping路由輸出的結(jié)果。
說(shuō)明一下并不是每次ping路由都不通的。

kenduest

你的封包只是通過(guò) router，可以通過(guò)不表示你可以連到他。

這樣說(shuō)好了，轉(zhuǎn)送封包與連入到那臺(tái)機(jī)器，基本上是兩個(gè)層級(jí)的。

==

a_day

原帖由 kenduest 于 2006-6-29 13:07 發(fā)表
你的封包只是通過(guò) router，可以通過(guò)不表示你可以連到他。

這樣說(shuō)好了，轉(zhuǎn)送封包與連入到那臺(tái)機(jī)器，基本上是兩個(gè)層級(jí)的。

==

不明白 不到那臺(tái)路由它怎么轉(zhuǎn)送封包？

platinum

記住這是正�，F(xiàn)象就是了，可以轉(zhuǎn)發(fā)但未必可以 ping 通
若要細(xì)研究，還要自己去看書(shū)了，具體原理一句兩句無(wú)法解釋清楚

fish007

建議看<<tcp/ip詳解>>第二版,把那本書(shū)弄懂了你就是大師級(jí)人物了

ippen

其實(shí)套用linux路由轉(zhuǎn)發(fā)機(jī)制，你可以理解為----路由是通過(guò)forward鏈，而ping是進(jìn)入主機(jī)，使經(jīng)過(guò)input鏈，能通過(guò)路由器，即使forward鏈允許你的數(shù)據(jù)包通過(guò)，不能ping通就是input鏈禁止你的數(shù)據(jù)包通過(guò)

其實(shí)基本的路由機(jī)制都是差不多這種方式，只是在不同的硬件和軟件環(huán)境實(shí)現(xiàn)的具體方法不同而已

a_day

謝謝諸位！

beyondfly

學(xué)習(xí)了,我對(duì)這方面也不很了解