客户端访问目标服务器，如果能 ping 通但业务端口却无法访问，则可能是链路中相关节点对相应端口做了拦截所致。本文先介绍了端口可用性探测的相关工具，然后对测试结果分析及测试步骤进行了简要说明。端口可用性探测工具介绍根据操作系统类型的不同，端口可用性探测所使用的工具也有所不同。
它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
相信很多小白同学都遇到过这种情况，下面明杰来给大家分析下问题原因。连接不上服务器是什么原因。如果这里连接不通，很大的可能性是由于防火墙原因导致，当然这不是绝对的，也有可能是服务器或供应商禁ping，所以这里只是一个初步的判断。
centOS6.* 的linux版本是自带iptables的，所以可以直接使用该方式，centOS7 不自带iptables的，所以要使用该方式，需要手动安装iptables后，再使用该方式!注意事项。当在 Linux 中成功开启了某个端口，但是远程 telnet 还是无法 ping 通，是正常的!
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型、常用工具，并且提出一些案例以供学习。一、Pod 网络异常网络异常大概分为如下几类：1.
