业务和外商 ip 建立不了网络连接，怀疑有人搞鬼弄了防火墙，怎么查

去找你的网络供应商啊，专线更有专门的大客户客服给你服务，找网友问有什么用？

OP 说了这么多就是不发一个 mtr 的正反图，散了吧。

墙加高了

这题我会。
MTR 。用这个到目标地址。中间那一层断了一目了然。是结合了 tracerouter 和 ping 的工具包，查网络问题的利器。但是有路由隐藏了 ip 好像就进黑洞了。但是我用这个解决过出海业务的网络问题。比如中国移动，突然有一天我们访问不到我们的业务了，我人都麻了，以为是线上炸了。排查了一下还好是 GFW 的问题。mtr 一看，只要是出海就会经过某一个 ip ，给移动的业务经理打了个电话，说了一下情况，我们就能用了。

@21231sv #10 另外再补充一点。向上面这种同时向两端发送 RST 的时候，c/s 端都会看到发送这个 rst 包的 ttl 和正常通信的 ttl 不一致。

正常来说，通信建立后，看到对方发来的包上的 ttl 值不太可能出现大波动。我觉得这个也可以作证是 c/s 端的中间有什么东西做了手脚