业务和外商 ip 建立不了网络连接，怀疑有人搞鬼弄了防火墙，怎么查

[pureGirl]

对方 it 也表示不是两个 ip 的问题，应该是中间有防火墙一类的东西，怎么查是否有这个防火墙的存在，以及是谁加的。
几个月前连接还是正常的，是最近开始有问题的。

[bill110100]

去找你的网络供应商啊，专线更有专门的大客户客服给你服务，找网友问有什么用？

[hackroad]

OP 说了这么多就是不发一个 mtr 的正反图，散了吧。

[tanszhe]

墙加高了

[sampeng]

这题我会。
MTR 。用这个到目标地址。中间那一层断了一目了然。是结合了 tracerouter 和 ping 的工具包，查网络问题的利器。但是有路由隐藏了 ip 好像就进黑洞了。但是我用这个解决过出海业务的网络问题。比如中国移动，突然有一天我们访问不到我们的业务了，我人都麻了，以为是线上炸了。排查了一下还好是 GFW 的问题。mtr 一看，只要是出海就会经过某一个 ip ，给移动的业务经理打了个电话，说了一下情况，我们就能用了。

[21231sv]

@21231sv #10 另外再补充一点。向上面这种同时向两端发送 RST 的时候，c/s 端都会看到发送这个 rst 包的 ttl 和正常通信的 ttl 不一致。

正常来说，通信建立后，看到对方发来的包上的 ttl 值不太可能出现大波动。我觉得这个也可以作证是 c/s 端的中间有什么东西做了手脚