Destination net unreachable что это значит
Перейти к содержимому

Destination net unreachable что это значит

  • автор:

Destination net unreachable что это значит

  • Destination host unreachable — адрес назначения недоступен
  • Bad IP — неисправный IP-адрес

После установки и настройки UserGate Server, необходимо проверить доступ в сеть Интернет.

Наберите в командной строке ping www.UserGate.ru .

Любой компьютер в сети, кроме UserGate сервера, должен дать ответ

Pinging www.usergate.ru [198.63.210.238] with 32 bytes of data
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Если Вы задали неправильный шлюз, то должны поучить следующий ответ (шлюзом задан 192.168.0.51)

Pinging www.usergate.ru [198.63.210.238] with 32 bytes of data
Reply from 192.168.0.51: Destination host unreachable.
Reply from 192.168.0.51: Destination host unreachable.
Reply from 192.168.0.51: Destination host unreachable.
Reply from 192.168.0.51: Destination host unreachable.

Такой ответ означает, что DNS работает правильно. То есть DNS преобразовал URL в IP.

Если у Вас ответ:

Pinging www.usergate.ru [198.63.210.238] with 32 bytes of data
Reply from 198.63.210.238: bytes=32 time =10ms TTL=32
Reply from 198.63.210.238: bytes=32 time =10ms TTL=32
Reply from 198.63.210.238: bytes=32 time =10ms TTL=32
Reply from 198.63.210.238: bytes=32 time =10ms TTL=32

Значит, пользователь имеет свободный доступ в Интернет, например включен «Общий доступ в Интернет»

Перевод «destination unreachable» на русский

Examples of some error messages returned by ICMP which are useful to both network hosts and devices such as routers, include Destination Unreachable and Time Exceeded.

Например, сообщения об ошибках, возвращаемых ICMP, которые полезны как хостам в сети, так и устройствам типа маршрутизаторов, включают в себя «адресат недоступен» (Destination Unreachable) и «превышено время ожидания» (Time Exceeded).

If your response is something like destination unreachable, then ping didn’t know how to follow through on your request.

Если вы получите ответ наподобие destination unreachable (получатель недостижим), то команда ping не знает как следовать к указанному адресу.

The router SHOULD send ICMP destination unreachable or ICMP redirect messages, as appropriate, in reply to all packets which it is unable to forward due to the interface being unavailable.

Маршрутизатору следует передавать сообщения ICMP destination unreachable или ICMP redirect в ответ на все пакеты, которые он не может переслать по причине недоступности интерфейса.

A router is used in order to transmit the popular «Destination Unreachable» message back to the source host. This would then send it to the device or program that first transmitted the data packets.

Маршрутизатор используется для передачи популярного сообщения «Destination Unreachable» обратно на исходный узел. Это затем отправит его на устройство или программу, которые первыми передали пакеты данных.

This causes the host to repetitively check for the application listening at that port and reply with an ICMP ‘Destination Unreachable‘ packet when no application is found.

Это заставляет хост многократно проверять, что приложение прослушивает этот порт, и (когда ни одно приложение не найдено) ответить с помощью пакета ICMP «Destination Unreachable».

Typically, the router should stop trying to send offensive traffic to that destination for some period of time, and should return an ICMP Destination Unreachable message with code 15 (service not available for precedence requested) to the traffic source.

Обычно маршрутизатору следует прервать попытки передачи неприемлемого трафика для данного адресата на некоторый период времени и возвратить отправителю сообщение ICMP Destination Unreachable с кодом 15 (сервис недоступен для запрошенного уровня предпочтений).

[INTERNET:14] describes a slight modification the form of Destination Unreachable messages containing Code 4 (Fragmentation needed and DF set).

В документе [INTERNET: 14] описана несколько отличающаяся модификация сообщений Destination Unreachable с кодом 4 (Fragmentation needed and DF set).

Most users have to be aware and also have to take into account that even though the «Destination Unreachable» message is the most common message received, it is not the only message that the ICMP can broadcast.

Большинство пользователей должны знать и учитывать, что хотя сообщение «Destination Unreachable» является наиболее распространенным полученным сообщением, ICMP не единственное сообщение, которое может транслироваться.

If a host receives a datagram with an incomplete source route but does not forward it for some reason, the host SHOULD return an ICMP Destination Unreachable (code 5, Source Route Failed) message, unless the datagram was itself an ICMP error message.

Если хост получает дейтаграмму с незавершенным маршрутом source route, но по тем или иным причинам не пересылает ее, он должен послать сообщение ICMP Destination Unreachable (код 5, Source Route Failed) отправителю дейтаграммы, если сама дейтаграмма не является сообщением ICMP об ошибке.

If a route can not forward a packet because it has no routes at all to the destination network specified in the packet then the router MUST generate a Destination Unreachable, Code 0 (Network Unreachable) ICMP message.

Если маршрутизатор не может переслать пакет адресату потому, что не знает маршрута (в том числе, принятого по умолчанию), он должен направить отправителю пакета сообщение ICMP Destination Unreachable с кодом 0 (Network Unreachable — сеть недоступна).

If provided, this filter MUST NOT filter out or cut off the following sorts of ICMP error messages: Destination Unreachable, Redirect, Time Exceeded, and Parameter Problem.

При наличии такого фильтра для него недопустима фильтрация сообщений ICMP о следующих типах ошибок: Destination Unreachable, Redirect, Time Exceeded и Parameter Problem.

Specifically, the ICMP Destination Unreachable Message (type 3) code 3 (port unreachable) and ICMP Time Exceeded (type 11) code 0 are required for correct operation of the «traceroute» tool.

В частности, такая замена требуется в сообщениях ICMP Destination Unreachable Message (тип 3) с кодом 3 (порт недоступен) и ICMP Time Exceeded (тип 11) с кодом 0 для корректной работы программы traceroute.

An ICMP error message (Destination Unreachable, Time Exceeded, Parameter Problem, Source Quench, or Redirect) is never generated in response to a datagram destined to an IP host group.

Сообщения об ошибках ICMP (Destination Unreachable, Time Exceeded, Parameter Problem, Source Quench, Redirect) в ответ на сообщения, адресованные группе хостов IP, никогда не генерируются.

The requirements of section 4.2.2.6 of [INTRO:2] are amended as follows: ICMP Destination Unreachable codes 11 and 12 are additional soft error conditions.

Требования, касающиеся опции Maximum Segment Size в [INTRO:2], следует трактовать следующим образом: сообщения ICMP Destination Unreachable с кодами 11 и 12 указывают на дополнительные программные ошибки.

Subsequent messages received for encapsulation may cause the encapsulator to generate ICMP Destination Unreachable messages back to the original source if the encapsulator can no longer send messages to the destination decapsulator.

Последующие сообщения, полученные для инкапсуляции, могут заставить инкапсулятор генерировать сообщения ICMP Destination Unreachable для исходного отправителя, если инкапсулятор больше не может передавать сообщения декапсулятору адресата.

For example, a broadcast UDP segment to a non-existent port could trigger a flood of ICMP Destination Unreachable datagrams from all machines that do not have a client for that destination port.

Например, широковещательный пакет, адресованный в несуществующий порт UDP, может вызвать лавину дейтаграмм ICMP Destination Unreachable от всех устройств, которые не поддерживают указанный в пакете порт.

Destination Net Unreachable

Есть роутер, D-Link DIR-320 с прошивкой Entware. При подключении кабелем (один — в порт Internet, другой в LAN 1) на ПК не работает, ping выдает Destination Net Unreachable. Что может быть причиной? Как исправить?

GREAT-DNG ★★★
13.04.23 06:01:25 MSK

«Internet» пока не нужен.

Перезагрузить. Сориентироваться по индикаторам на роутере, нормально запустился или нет.

Кабель, подключаемый в LAN-порт исправен?

Пробовать другой LAN-порт.

andytux ★★★★★
( 13.04.23 06:13:51 MSK )

ping выдает Destination Net Unreachable.

ping по какому адресу ? Я так понимаю кабель между роутером и ПК.

symon2014 ★★
( 13.04.23 06:25:48 MSK )
Ответ на: комментарий от andytux 13.04.23 06:13:51 MSK

Сориентироваться по индикаторам на роутере, нормально запустился или нет.

Согласно инструкции: статус — горит постоянно — ошибка системы, беспроводная сеть — горит постоянно — беспроводное соединение установлено, хотя такового нет, остальное в норме.

Кабель, подключаемый в LAN-порт исправен?

GREAT-DNG ★★★
( 13.04.23 06:26:52 MSK ) автор топика
Ответ на: комментарий от symon2014 13.04.23 06:25:48 MSK

Я так понимаю кабель между роутером и ПК.

Один — от сети дома в роутер, другой — из роутера в комп.

GREAT-DNG ★★★
( 13.04.23 06:28:33 MSK ) автор топика
Ответ на: комментарий от GREAT-DNG 13.04.23 06:28:33 MSK

Рано еще. Сам роутер пингуется?

andytux ★★★★★
( 13.04.23 06:39:37 MSK )
Ответ на: комментарий от andytux 13.04.23 06:39:37 MSK

GREAT-DNG ★★★
( 13.04.23 06:57:06 MSK ) автор топика
Ответ на: комментарий от GREAT-DNG 13.04.23 06:57:06 MSK

Заходишь в настройки роутера. Смотришь, что там с интернет-соединением. Насколько помню, там обычно тоже есть «ping», пробовать пинговать оттуда.

andytux ★★★★★
( 13.04.23 07:00:09 MSK )
Последнее исправление: andytux 13.04.23 07:02:22 MSK (всего исправлений: 1)

Ответ на: комментарий от GREAT-DNG 13.04.23 06:28:33 MSK

Один — от сети дома в роутер, другой — из роутера в комп.

сети дома, не провайдера? и в internet порт?

Avial ★★★★★
( 13.04.23 13:44:48 MSK )
Ответ на: комментарий от Avial 13.04.23 13:44:48 MSK

Эмм, похоже провайдера, на прошлом роутере работало с таким подключением.

GREAT-DNG ★★★
( 13.04.23 16:21:04 MSK ) автор топика
Ответ на: комментарий от GREAT-DNG 13.04.23 16:21:04 MSK

Достаточно стандартное сообщение об отсутствии сети до роутера. От неуплаты за тариф до обкусывания провода.

на прошлом роутере работало с таким подключением.

На входе роутера (WAN) настройки сделаны ? Не знаю какая у вашего провайдера сеть , локалка или PPPoE с логином и паролем.

symon2014 ★★
( 13.04.23 17:00:10 MSK )
Ответ на: комментарий от GREAT-DNG 13.04.23 16:21:04 MSK

провайдер выдает по маку, а здесь ван мак другой, роутер не получает настройки и пишет нетворк анреачбл?

Avial ★★★★★
( 13.04.23 17:01:18 MSK )

D-Link DIR-320 с прошивкой Entware

DIR-320

Entware

Что же могло пойти не так?

Upd. Развёрнуто объясню. Всё это очень старое, даже древнее. Под моим присмотром DIR-320 с прошивкой от какого-то кинетика стоял до 21-го года, лет 10 наверное. Потом начались то отвал провайдера, то отвал вайфайки, грешил на провайдера. Вызвал их техников, они пришли со своим ноутом, ни слова не говоря воткнули его — работает, втыкаем 320 — 5 минут работает, потом всё отваливается. Вот и вот, у всего есть срок «жизни».

vvn_black ★★★★★
( 13.04.23 17:11:06 MSK )
Последнее исправление: vvn_black 13.04.23 17:34:51 MSK (всего исправлений: 2)

Ответ на: комментарий от andytux 13.04.23 07:00:09 MSK

WAN Interface - Link Status: Connected 

Пингование с роутера:

PING 8.8.8.8 (8.8.8.8): 56 data bytes ping: sendto: Network is unreachable 

Avial получается так. Что делать?

GREAT-DNG ★★★
( 14.04.23 13:10:55 MSK ) автор топика
Последнее исправление: GREAT-DNG 14.04.23 13:12:44 MSK (всего исправлений: 1)

Ответ на: комментарий от symon2014 13.04.23 17:00:10 MSK

Достаточно стандартное сообщение об отсутствии сети до роутера. От неуплаты за тариф до обкусывания провода.

При втыкании напрямую в ПК все работает.

На входе роутера (WAN) настройки сделаны ?

Маленькие секреты сетевых утилит. Интерпретируем вывод ping, traceroute и whois для отладки

Команды ping, traceroute и whois — в числе первых вещей, о которых узнают начинающие админы. Многие, кто не специализируется на сетях, ими и ограничиваются, и совершенно зря. С помощью стандартных инструментов можно извлечь гораздо больше информации о проблеме, чем может показаться.

ping

Команда ping example.com известна каждому, даже далекому от сетей человеку. Она отправляет удаленному хосту пакеты ICMP echo, на которые, по идее, он должен ответить таким же пакетом.

Однако этот протокол не просто так называется Internet Message Control Protocol. Его функции далеко не только диагностические, а диагностические функции куда шире, чем «ответил — не ответил».

Что может сказать ping?

Зачастую, если хост назначения недостижим, от ping действительно можно получить только request timeout и ничего больше. Если успешный ответ всегда исходит от самого хоста назначения, то сообщения об ошибках доставки — от промежуточных маршрутизаторов. По стандарту промежуточные маршрутизаторы могут, но не обязаны уведомлять отправителя. Часто и не уведомляют — по соображениям производительности, и обвинить их не в чем.

Но уж если тебе пришел ответ от промежуточного маршрутизатора, он обычно информативен. К примеру, ответ destination host unreachable должен отправляться только тогда, когда хост находится в одной локальной сети с маршрутизатором и не отвечает. Самый простой способ увидеть эту ошибку — пингануть заведомо несуществующий адрес в своей же сети: к примеру, если твоя сеть 192.168.0.0/24 и хоста 192.168.0.200 в ней нет, выполнить ping 192.168.0.200 .

Такой ответ может прийти только от последнего маршрутизатора на пути к хосту.

А вот network unreachable говорит об отсутствии маршрута к указанной сети у одного из хостов на пути. Эта ошибка может возникнуть в любом месте пути, поэтому нужно обратить внимание на отправителя.

Чаще всего эта проблема у тебя самого: слетели настройки маршрутов или хост не получил маршрут от сервера DHCP. Но такой ответ может прийти и от промежуточного маршрутизатора:

From 192.0.2.100 icmp_seq=1 Destination Net Unreachable 

Если ты видишь такую картину, что-то серьезно пошло не так. Если хост достижим из других сетей, вполне возможно, что у провайдера проблема с настройками BGP. Я как минимум один раз сталкивался с тем, что крупный провайдер ошибочно фильтровал маршруты из сети, которую он считал зарезервированной для использования в будущем, хотя на тот момент IANA уже полгода как передала ее RIPE NCC и многие люди получили адреса из нее.

WWW

Если не хочешь быть как тот провайдер, можно воспользоваться автоматически обновляемыми списками несуществующих адресов вроде Cymru Bogon Reference

Ошибки семейства destination host/net prohibited означают, что пакет был отброшен правилом межсетевого экрана. Впрочем, никто не обязывает отвечать отправителю именно так или вообще отвечать. К примеру, в Linux правила вида iptables -j REJECT по умолчанию выдают destination port unreachable , если явно не указать —reject-with , причем указать можно любой тип, даже icmp-net-unreachable .

Но это все о простом ping без опций. Некоторые проблемы лучше всего выявляются дополнительными опциями.

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *