Windows访问外部网络不通的处理

　　问题现象

　　用户从 Windows 主机访问外部网络，例如从公网网卡访问其它公网地址,或者通过内网网卡访问同网段内网地址，发现无法ping通或者telnet到外部网络的应用。

　　可能原因

　　该问题的可能原因与另一个知识点 Windows 从外部访问网络不通的处理有类似之处。

　　公网ISP运营商的劫持或者封堵

　　Windows的异常行为，导致安全策略封堵该机器的访问

　　Windows安全组的错误配置

　　Windows系统性能问题

　　Windows上防火墙的阻挡

　　Windows安装的三方杀毒软件的阻挡

　　Windows被病毒、木马影响

　　Windows TCP/IP协议栈自身bug或者兼容性问题导致

　　Windows 安装了路由与远程服务后，错误的配置可能影响网络通信

　　Windows 路由表、网络配置错误

　　跟进方案

　　对于Windows 主机涉及到的访问外部网络不通问题，我们推荐采用如下2大步骤来排查:

　　1、最佳实践

　　根据如上的可能原因，通过对比测试来逐个排除。

　　<1> 在云盾中检查该主机状态是否正常。

　　<2> 检查是否仅仅是访问特定网段、或者特定网段有问题，如果是，说明很可能跟运营商封堵劫持有关。

　　<3> 使用ipconfig /all 检查网卡配置是否正确。通过运行，输入ncpa.cpl打开网络共享与管理中心，检查网卡状态是否正常收发。

　　<4> 使用Route Print命令检查Windows的路由表，查看Active 路由中是否配置正确，检查与网关通信是否正常。

　　<5> 通过nslookup，ping命令检查是否有DNS解析问题。

　　<6> 检查Windows是否有性能问题，例如CPU高，内存耗尽，带宽占用满、网络动态端口耗尽。

　　<7> 检查安全组是否有配置错误，更改安全组配置允许所有网络通信进行测试。

　　<8> 尝试禁用Windows的防火墙策略，检查是否可以通信。如果禁用后可以通信，请检查防火墙策略配置。

　　<9> 尝试禁用或者卸载Windows的三方杀毒软件，检查问题是否发生。

　　<10> 请运行Windows Update，安装最新版本的补丁以排除操作系统TCP/IP协议栈自身问题。

　　2、网络抓包分析

　　如果通过上述最佳实践仍然无法定位问题，或者需要证据来证明问题点，最好的方法是在该主机上使用Wireshark抓包，而后分析网络包中是否有DNS解析，ARP解析，或者TCP连接无法建立的问题。