用扫描软件SSS就断网

chirontan · 发表于 2007-9-13 17:41:28

最近研究扫描软件，我用SSS7.0在扫描公网IP地址时经常害全公司都上不了网，可PING和NSLOOKUP都是正常的，就是打不开网页，我要重启一次路由器重新获取一个公网IP后就能打开网页了，这是不是因为电信公司有做连接数限制呀，或者是他们检测到某个IP连接数过多就做手脚，有人了解吗？

luotao251 · 发表于 2007-9-14 10:50:56

你用科来抓断网前的数据包，传上来大家帮你看看就知道了！

lnan · 发表于 2007-9-14 11:20:16

请问贵公司的网络是否启用了HTTP代理功能？或者启用了防病毒或者防攻击的功能？

PING和nslookup正常，说明网络是正常的，打不开网页并不代表断网，可能仅仅是http协议部分出现了问题，请进行如下测试：

1：使用FTP协议连接外网一台服务器试试

2：查看路由器或者网关的设置，是否启用了HTTP连接数限制

chirontan · 发表于 2007-9-14 13:42:41

大家认为这和电信没关系了，路由器就是普通的宽带路由器，FTP我倒没想到，下次试试看，多谢大家的意见

lnan · 发表于 2007-9-14 13:53:17

如果是普通的宽带路由器的话，支持的并发连接数很少。

chirontan · 发表于 2007-9-14 14:51:54

就是说有可能是宽带路由器不支持某个规定数目的连接数吗？
我们用的FVL328

lnan · 发表于 2007-9-14 15:03:17

我查询了一下你说的这个宽带路由器，规格如下：
Netgear FVL328
主要参数：
设备类型 VPN防火墙
网络吞吐量 50 Mpps
安全过滤带宽 15 MB
用户数限制 253
安全标准 FCC，UL，CE
管理 SNMP
控制端口 RS-232

这是一款非常低端的防火墙，仅支持253个用户，我虽然不太了解这个用户概念和并发之间的关系，但是我们可以假设每个用户消耗100个连接，那么这个设备就应该支持2.5万的最大并发，每个C类网段的地址是254个，每个B类网段的地址有65536个，也就是6万多，每台主机有65535个端口，按照你自己的扫描方式，你计算一下，有多少个连接？

另外有个方法你可以试一下，登录到防火墙上去，查看一下现有的连接数，就什么都明白了。

[ 本帖最后由 lnan 于 2007-9-14 15:04 编辑 ]

chirontan · 发表于 2007-9-14 16:17:57

感谢lnan

lnan · 发表于 2007-9-15 00:26:48

共同进步～～～～～～～