两台Linux防火墙都未关，能否互相ping同

两台Linux防火墙即使都处于开启状态，只要它们之间的ICMP（Internet Control Message Protocol，因特网控制报文协议）ping包过滤规则没有阻止相互间的PING请求和响应，理论上是可以互相ping通的。默认情况下，Linux内核中的防火墙iptables会允许ICMP Echo Request（ping请求）进出。

然而，如果在防火墙上设置了特定的规则禁止了ICMP流量，比如使用iptables的 `-A INPUT -p icmp --icmp-type echo-request -j DROP` 这样的命令，那么这两台机器就不能互相ping通。同样，如果防火墙策略阻止了来自或去往对方IP地址的数据包，也可能造成ping不通。

要确认它们是否能ping通，可以在一台机器上执行`ping`命令，看返回结果是否有数据包丢失或超时，如果没有规则阻止，应该能看到往返的ping请求和应答。

如果你需要让它们互通ping，可以在iptables或其他防火墙管理工具上添加允许ICMP流量的规则，例如：

sudo iptables -I INPUT -p icmp --icmp-type echo-request -j ACCEPT

这将允许所有的ICMP echo requests（ping请求）。然后重启防火墙服务使其生效：

sudo service iptables restart

相关问题

Linux两台机器之间可以互相ping 通，但是却不能访问FTP服务器，可能的原因是什么？

可能的原因有很多，以下是一些可能的原因：

1. 防火墙问题：FTP服务器可能配置了防火墙，需要在防火墙中开放FTP协议的端口（通常是21端口）。

2. FTP服务器配置问题：FTP服务器可能没有正确地配置，或者被配置成仅接受特定的IP地址或用户名/密码。

3. 网络配置问题：网络配置可能存在问题，例如路由器可能没有正确地转发FTP流量。

4. 文件权限问题：如果FTP服务器上的文件权限设置不正确，可能会导致无法访问FTP服务器。

5. FTP客户端软件问题：FTP客户端可能存在问题，例如版本过旧或者不支持FTP服务器的配置方式。

需要根据具体情况进行排查，可以尝试使用网络抓包工具Wireshark等进行抓包分析，查看FTP请求和响应的详细信息，以确定具体的问题所在。

两台linux服务器ping不通

您好！如果两台 Linux 服务器无法互相 ping 通，可能有几个常见的原因：

1. 网络配置问题：确保两台服务器都正确配置了 IP 地址、子网掩码和网关。可以使用 ifconfig 命令或者 ip 命令来查看和设置网络配置。

2. 防火墙设置：检查防火墙规则，确认是否有阻止 ICMP 或者其他网络流量的规则。您可以使用 iptables 命令或者 firewalld 命令来管理防火墙设置。

3. 路由问题：如果两台服务器不在同一个子网下，可能需要检查路由设置，确保数据包能够正确转发到目标服务器。可以使用 route 命令来查看和设置路由表。

4. 网络硬件故障：检查网络设备（如交换机、路由器、网线等）是否正常工作，可以尝试更换网线或者重新插拔设备。

希望以上信息对您有帮助！如果还有其他问题，请随时提问。