我使用 Ubuntu Desktop v. 22.04,在工作中有一个非常复杂的 LAN,具有不同的子网。
长话短说,直到前几天我确实可以连接到 IP 上托管的网站
192.168.103.31(我的固定IP是10.3.0.205)。是的,它就像一个魅力。
从某一天起,我可以仅连接到该网站或使用 VPN,或者例如通过 VM 上的桥接连接(!)。
我确实尝试过:
- 其他同事的另一个IP
- 使用其他电缆(!)
- 将同事的 PC 放在我的办公桌上(他的 PC 可以工作)
我知道这似乎是不可能的,但有没有可能我可以检查一些东西?
这是route
命令输出
Tabella di routing IP del kernel
Destination Gateway Genmask Flags Metric Ref Use Iface
default _gateway 0.0.0.0 UG 100 0 0 enp2s0
default _gateway 0.0.0.0 UG 600 0 0 wlp0s20f3
10.3.0.0 0.0.0.0 255.255.255.0 U 100 0 0 enp2s0
10.200.2.0 0.0.0.0 255.255.255.0 U 600 0 0 wlp0s20f3
link-local 0.0.0.0 255.255.0.0 U 1000 0 0 enp2s0
172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-69b1f6365454
172.19.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-f866652e0985
172.20.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-e8c926073f48
172.21.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-b73dc74c8e81
172.22.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-7ce9f550276a
172.23.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-e456c467c786
172.24.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-97322a01398b
172.25.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-e93c251992dc
172.26.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-693855b1ce58
172.27.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-2cc3e1f53fe2
172.28.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-4f52aeb07eb5
172.29.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-4d2807740de0
172.30.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-1cd9d603111f
172.31.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-06e8b2cd824b
192.168.0.0 0.0.0.0 255.255.240.0 U 0 0 0 br-0e0a036a5318
192.168.16.0 0.0.0.0 255.255.240.0 U 0 0 0 br-4fef4a9909ae
192.168.32.0 0.0.0.0 255.255.240.0 U 0 0 0 br-90f143fce7fe
192.168.48.0 0.0.0.0 255.255.240.0 U 0 0 0 br-8bbf2e751105
192.168.64.0 0.0.0.0 255.255.240.0 U 0 0 0 br-5781c4b32352
192.168.80.0 0.0.0.0 255.255.240.0 U 0 0 0 br-13d702f3f169
192.168.96.0 0.0.0.0 255.255.240.0 U 0 0 0 br-871be59076d8
192.168.112.0 0.0.0.0 255.255.240.0 U 0 0 0 br-25eba4fd1c90
192.168.128.0 0.0.0.0 255.255.240.0 U 0 0 0 br-9ca47d7eef50
(那个 br- 是 docker 相关的)
系统管理员说路由器/防火墙上没有阻止
我假设您要在 192.168.103.31 上访问的站点在服务器上,而不是在 docker 容器中。
存在子网冲突的路由:
使用子网掩码 255.255.240.0 到 192.168.96.0 的路由会将所有从 192.168.96.1 - 192.168.111.254 路由到接口 br-871be59076d8。(包括对 192.168.103.31 的请求)
要测试该路由是否确实是问题的根源,您可以使用 ip 命令删除该路由:
然后您可以尝试访问 192.168.103.31 上的网站。如果可行,请确保禁用指定该路由的 docker 网络配置。