Я новичок в мире сетей. Я знаю, что нельзя пропинговать два компьютера, подключенных к разным подсетям, если у вас нет маршрутизатора между ними.
Но мне было интересно, почему я могу пинговать www.google.com но не компьютер в другой подсети в моем кампусе? Очевидно, сервер Google, на котором я пингую, и мой компьютер не находятся в одной подсети.
Может кто-нибудь, пожалуйста, помогите мне уточнить мои концепции.
Благодарю.
Есть несколько причин, по которым это может быть:
У вас всегда будет (хотя бы один) "промежуточный маршрутизатор", а сервер Google - это "компьютер в другой подсети", но и "маршрутизатор", и "компьютер" должны участвовать в обслуживании запросов ping.
Большинство современных компьютеров, подключенных к Интернету, защищены брандмауэром. Во многих случаях этот брандмауэр настроен так, чтобы "отбрасывать" (то есть игнорировать) входящие эхо-запросы (сообщения эхо-запроса протокола ICMP). Это конечно останавливает цель вашего пинга от ответа.
Кроме того, некоторые сетевые администраторы даже отбрасывают эхо-запросы по периметру, то есть на маршрутизаторе, где интернет-соединение подается в сеть сайта.
Предполагая, что вы используете правильную терминологию подсети, тогда это из-за NAT, похоже, что сетевые администраторы настроили сети NAT для связи с Интернетом, но не с другими подсетями в локальной сети, что довольно часто встречается для этого. будет означать дополнительное правило NAT.
В противном случае может случиться, что брандмауэр компьютера ваших друзей настроен так, чтобы не отвечать на входящие эхо-запросы (протокол ICMP), или даже администратор сети решил отклонить пакеты ICMP в вашей сети по соображениям безопасности.
