servidor Linux capaz de wget, mas não é capaz de ping

Question

Um servidor proxy foi adicionado usando o link de exportação.

Eu tento pingar google.com e não há resposta, o DNS é capaz de resolver um IP. O wget do google.com funciona.

rotas:

Gateway de Destino Bandeiras Genmask Métrica Ref Use Iface 192.168.123.0 * 255.255.255.0 U 0 0 0 eth0 link-local * 255.255.0.0 U 1002 0 0 eth0 padrão 192.168.123.1 0.0.0.0 UG 0 0 0 eth0

tabelas ip:

: INPUT ACCEPT [0: 0] : PARA A FRENTE ACEITAR [0: 0] : SAÍDA ACEITAR [21: 2344] -A INPUT -m state - estado RELACIONADO, ESTABELECIDO -j ACCEPT -A INPUT -p icmp -j ACEITAR -A INPUT -i lo -j ACEITAR -A INPUT -p tcp -m state --state NOVO -m tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --rejeitar-com icmp-host-proibido -A FORWARD -j REJECT --rejeitar-com icmp-host-proibido

alguma ideia?

    

Answer 1

O google e a maioria dos outros sites acessados publicamente são configurados para NÃO RESPONDER a solicitações ICMP, pois é um vetor de ataque para o tipo de ataque de negação de serviço. Mas o wget é um navegador da web para todos os efeitos. Por isso, o site responderá às solicitações http e https e, provavelmente, nada mais. E não há nada que você possa fazer sobre isso.