由家里网络故障谈起

在家里用电脑WIFI连到路由器上网发现，不能登QQ，不能打开网页。用手机连上WIFI发现能登QQ和微信，但是不能打开网页。查看路由器发现WAN口连接正常。在路由器的“系统工具”-》“诊断工具”中用tracert www.sina.com.cn也失败。在计算机的cmd中ping www.sina.com.cn也不通，ping远程服务器也不通，甚至ping 路由器的IP（192.168.1.1）也不通。但是奇怪的是，可以用SSH连接到远程服务器并进行正常的操作。大约过了半个小时，网页能打开了，网速还不错，但是ping路由器和远程服务器还是不通。

可能是DNS出问题了，但是DNS出问题了，网页怎么又能打开了呢？还有就是QQ和微信包括SSH访问服务器的22端口，都不需要DNS来帮忙吗？而且为什么ping远程服务器（IP地址）不通，但是SSH却能连接，这又是什么原因呢？

这些都需要慢慢研究了。

PS，在地址栏中输入202.108.33.60并不能打开sina的主页，而是看到如下的反馈信息

经过网上搜索，发现这是因为为了安全考虑（防止恶意解析），有些网站（大部分网站）禁止通过ip直接访问到网站。

可以参考http://www.467.cn/shownews_638.html

后来在家里用一台Linux计算机Ping 路由器能通，那么有可能是windows计算机系统的问题，查看了防火墙的高级设置，左侧导航窗体中定位到“入站规则”，之后在入站规则中找到配置文件类型为“公共”的“文件和打印共享（回显请求 – ICMPv4-In）”规则，是开启的。不是防火墙设置的问题，尝试把杀毒软件norton的自动防护关闭，马上就能ping通路由器了。

但是在路由器上ping www.sina.com.cn依然不通，可能是网络中的某一结点服务器或者路由器关闭了icmpv4-out功能。