【初心者向け】Pingが通らない時に確認する事

概要
ping とは
前提
物理的に確認すべき項目
物理的に問題ない場合に確認すべき項目
1. 送信元PC、宛先PCのIP設定を確認する
2. traceroute(tracert)で経由ルートを確認する
tcpdumpでパケットが届いているか確認する
1. ルートテーブルに設定を追加する
2. firewallのパケット許可設定
linux(CentOSの場合)
1. firewallログを出力する設定
2. firewallログを確認する方法
windows11の場合
1. firewallログを出力する設定
2. firewallログを確認する方法
終わりに

概要

Pingが通らない時に確認すべき項目について説明します。

ping とは

送信元からパケットを送信し、宛先からの応答が返ってくるか確認するコマンド。

前提

以下の様にPC ⇔ L2switch ⇔ Router という物理接続で説明します。

物理的に確認すべき項目

まずは物理的にサーバ落ちていないか、ケーブルが刺さっているか、linkupしているかを確認します。
これらのどれか1つでもうまくいってない場合はどうあがいてもPingが通ることはありません。時間を無駄にしないためにもまずは物理的な確認から行いましょう。

サーバが起動している事の確認
switch や routerが起動している事の確認
PCにLANケーブルが刺さっている事の確認
switch や routerにLANケーブルが刺さっている事の確認
PCのLANポートがlinkupしている事の確認
switch や routerのLANポートがlinkupしている事の確認

サーバが起動している事の確認

サーバが起動していないとパケットを受け取れません。
サーバダウンしていたら起動しましょう。

switch や routerが起動している事の確認

サーバの場合と同様です。

PCにLANケーブルが刺さっている事の確認

LANケーブルが繋がっていないとパケットの伝送が出来ません。

switch や routerにLANケーブルが刺さっている事の確認

サーバの場合と同様です。

PCのLANポートがlinkupしている事の確認

ケーブルが繋がっていてもPortがlinkupしていなければパケットの伝送が出来ません。
ランプ状態を見るのが確実ですが、以下のコマンドでportがlinkupしているか確認出来ます。

linuxの場合はnmcli deviceコマンドを使います。
以下の場合だとenp4s0とeno1がlinkupしています。

ibsen@ibsen-02:~$ nmcli device
DEVICE           TYPE      STATE            CONNECTION
enp4s0           ethernet  接続済み         network1
eno1             ethernet  接続済み         network2

windowsの場合はnetsh interface ipv4 show interfaceコマンドを使います。

PS C:\Users\cross> netsh interface ipv4 show interface

Idx     Met         MTU          状態                 名前
---  ----------  ----------  ------------  ---------------------------
  1          75  4294967295  connected     Loopback Pseudo-Interface 1
 15          25        1500  connected     イーサネット 5

switch や routerのLANポートがlinkupしている事の確認

サーバの場合と同様です。
ランプ状態を見るのが確実です。

物理的に問題ない場合に確認すべき項目

物理的に問題がない場合は以下の可能性が考えられます。

送信元PC、宛先PCのIP設定が誤ってる
送信元PCのルートテーブルに必要なルートがない
routerのルートテーブルに必要なルートがない
宛先PCのFirewallでパケットが破棄されている
宛先PCには届いているが戻りのパケットの送信元のPCが破棄している

そのためどれに該当するのか切り分けを行う必要があります。

送信元PC、宛先PCのIP設定を確認する

IPアドレス、サブネットマスク、デフォルトゲートウェイの設定が誤っていないか確認する。

windowsではipconfigコマンド、linuxではip aで確認しましょう。

traceroute(tracert)で経由ルートを確認する

まずはルートテーブルが正しく設定されているか確認します。
そのためにwindowsではtracerouteコマンドでlinuxではtracertコマンドを使います。
送信元PC(192.168.10.1)で宛先PC(192.168.20.1)への経路を確認した例を以下に記載します。

PS C:\Users\zuki> tracert 192.168.20.1

192.168.20.1 へのルートをトレースしています。経由するホップ数は最大 30 です

  1    <1 ms    <1 ms    <1 ms  192.168.10.253
  2     *        *        *     要求がタイムアウトしました。
  3     8 ms     7 ms     8 ms  192.168.10.254
  4     8 ms     7 ms     8 ms  192.168.20.253
  5     *        *        *     要求がタイムアウトしました。
  6     *        *        *     要求がタイムアウトしました。
  7     *        *        *     要求がタイムアウトしました。
  8     *        *        *     要求がタイムアウトしました。
  9     *        *        *     要求がタイムアウトしました。
 10     *        *        *     要求がタイムアウトしました。
 11     *        *        *     要求がタイムアウトしました。
 12     *        *        *     要求がタイムアウトしました。
 13     *        *        *     要求がタイムアウトしました。
 14     *        *        *     要求がタイムアウトしました。
 15     *        *        *     要求がタイムアウトしました。
 16     *        *        *     要求がタイムアウトしました。
 17     *        *        *     要求がタイムアウトしました。
 18     *        *        *     要求がタイムアウトしました。
 19     *        *        *     要求がタイムアウトしました。
 20     *        *        *     要求がタイムアウトしました。
 21     *        *        *     要求がタイムアウトしました。
 22     *        *        *     要求がタイムアウトしました。
 23     *        *        *     要求がタイムアウトしました。
 24     *        *        *     要求がタイムアウトしました。
 25     *        *        *     要求がタイムアウトしました。
 26     *        *        *     要求がタイムアウトしました。
 27     *        *        *     要求がタイムアウトしました。
 28     *        *        *     要求がタイムアウトしました。
 29     *        *        *     要求がタイムアウトしました。
 30     *        *        *     要求がタイムアウトしました。

トレースを完了しました。

上記の例であれば192.168.20.253までパケットが届いているのでそれまでの機器のルートテーブルは問題ないので以下の事が考えられます。

192.168.20.253のルートテーブルに必要なルート設定がない
switchはルーティング設定が出来ない機器がほとんどなのでこの可能性は低い
宛先PC(192.168.20.1)でICMPパケットを破棄している
送信元PC(192.168.10.1)で戻りのICMPパケットを破棄している

別のパターンでは

PS C:\Users\zuki> tracert 192.168.20.1

192.168.20.1 へのルートをトレースしています。経由するホップ数は最大 30 です

  1    <1 ms    <1 ms    <1 ms  192.168.10.253
  2     *        *        *     要求がタイムアウトしました。
  3     8 ms     7 ms     8 ms  192.168.10.254
  4     *        *        *     要求がタイムアウトしました。
  5     *        *        *     要求がタイムアウトしました。
  6     *        *        *     要求がタイムアウトしました。
  7     *        *        *     要求がタイムアウトしました。
  8     *        *        *     要求がタイムアウトしました。
  9     *        *        *     要求がタイムアウトしました。
 10     *        *        *     要求がタイムアウトしました。
 11     *        *        *     要求がタイムアウトしました。
 12     *        *        *     要求がタイムアウトしました。
 13     *        *        *     要求がタイムアウトしました。
 14     *        *        *     要求がタイムアウトしました。
 15     *        *        *     要求がタイムアウトしました。
 16     *        *        *     要求がタイムアウトしました。
 17     *        *        *     要求がタイムアウトしました。
 18     *        *        *     要求がタイムアウトしました。
 19     *        *        *     要求がタイムアウトしました。
 20     *        *        *     要求がタイムアウトしました。
 21     *        *        *     要求がタイムアウトしました。
 22     *        *        *     要求がタイムアウトしました。
 23     *        *        *     要求がタイムアウトしました。
 24     *        *        *     要求がタイムアウトしました。
 25     *        *        *     要求がタイムアウトしました。
 26     *        *        *     要求がタイムアウトしました。
 27     *        *        *     要求がタイムアウトしました。
 28     *        *        *     要求がタイムアウトしました。
 29     *        *        *     要求がタイムアウトしました。
 30     *        *        *     要求がタイムアウトしました。

トレースを完了しました。

上記のような場合では192.168.10.254まで届いているので

192.168.20.254 のルートテーブルに必要なルート設定がない

上記の可能性が非常に高いです。

このようにtraceroute(tracert)コマンドを使うことでおおよその問題個所を特定することが出来ます。

tcpdumpでパケットが届いているか確認する

tcpdumpコマンドでパケットをキャプチャする事が出来ます。
※windowsの場合はnetsh trace start capture=yesでキャプチャが出来ます。

$ tcpdump src host 192.168.10.1
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on enp3s0, link-type EN10MB (Ethernet), snapshot length 262144 bytes
**16:46:01.706990 IP 192.168.10.1 > PC3: ICMP echo request, id 1, seq 159, length 40**

このコマンドを経由するルート上で使うことでパケットが届いているのか確認することが出来ます。

ルートテーブルに設定を追加する

上記の様にルートテーブルに正しい設定が入ってない場合意図しないルートにパケットが伝送される可能性があります。

そうならないために適切なルートを設定する必要があります。
ルートテーブルはPC、ルーター、一部のswitchに設定することが出来ます。

以下の例ではPCのルートテーブルにルートを追加する方法を記載します。

windows

route add -p 192.168.20.0 mask 255.255.255.0 192.168.10.254

説明：ping 192.168.20.1 や ping 192.168.20.254 のようなパケット送信がある場合は192.168.10.254にパケットを送信する

linux

#host単位でルートを設定
route add -host 192.168.20.1 gw 192.168.10.254

説明：ping 192.168.20.1 のようなパケット送信がある場合は192.168.10.254にパケットを送信する

#net単位でルートを設定
route add -net 192.168.20.0/24 gw 192.168.10.254

説明：ping 192.168.20.1 や ping 192.168.20.254 のようなパケット送信がある場合は192.168.10.254にパケットを送信する

また、route(route print)コマンドで現在のルートテーブルを表示することが出来る。

PS C:\Users\asaka\OneDrive\Documents\git> route print
===========================================================================
インターフェイス一覧
 18...62 e9 aa 13 be fd ......Microsoft Wi-Fi Direct Virtual Adapter
  4...62 e9 aa 13 ae ed ......Microsoft Wi-Fi Direct Virtual Adapter #2
  6...60 e9 aa 13 9e dd ......MediaTek Wi-Fi 6 MT7921 Wireless LAN Card
  1...........................Software Loopback Interface 1    
===========================================================================

IPv4 ルート テーブル
===========================================================================
アクティブ ルート:
ネットワーク宛先        ネットマスク          ゲートウェイ       インターフェイス  メトリック
          0.0.0.0          0.0.0.0     192.168.11.1    192.168.11.29     35
        127.0.0.0        255.0.0.0            リンク上         
127.0.0.1    331
        127.0.0.1  255.255.255.255            リンク上         
127.0.0.1    331
  127.255.255.255  255.255.255.255            リンク上         
127.0.0.1    331
     192.168.11.0    255.255.255.0            リンク上     192.168.11.29    291
    192.168.11.29  255.255.255.255            リンク上     192.168.11.29    291
   192.168.11.255  255.255.255.255            リンク上     192.168.11.29    291
        224.0.0.0        240.0.0.0            リンク上         
127.0.0.1    331
        224.0.0.0        240.0.0.0            リンク上     192.168.11.29    291
  255.255.255.255  255.255.255.255            リンク上         
127.0.0.1    331
  255.255.255.255  255.255.255.255            リンク上     192.168.11.29    291
===========================================================================
固定ルート:
  なし

PS C:\Users\asaka\OneDrive\Documents\git>

firewallのパケット許可設定

PS C:\Users\zuki> tracert 192.168.20.1

192.168.20.1 へのルートをトレースしています。経由するホップ数は最大 30 です

  1    <1 ms    <1 ms    <1 ms  192.168.10.253
  2     *        *        *     要求がタイムアウトしました。
  3     8 ms     7 ms     8 ms  192.168.10.254
  4     8 ms     7 ms     8 ms  192.168.20.253
  5     *        *        *     要求がタイムアウトしました。
  6     *        *        *     要求がタイムアウトしました。
  7     *        *        *     要求がタイムアウトしました。
  8     *        *        *     要求がタイムアウトしました。
  9     *        *        *     要求がタイムアウトしました。
 10     *        *        *     要求がタイムアウトしました。
 11     *        *        *     要求がタイムアウトしました。
 12     *        *        *     要求がタイムアウトしました。
 13     *        *        *     要求がタイムアウトしました。
 14     *        *        *     要求がタイムアウトしました。
 15     *        *        *     要求がタイムアウトしました。
 16     *        *        *     要求がタイムアウトしました。
 17     *        *        *     要求がタイムアウトしました。
 18     *        *        *     要求がタイムアウトしました。
 19     *        *        *     要求がタイムアウトしました。
 20     *        *        *     要求がタイムアウトしました。
 21     *        *        *     要求がタイムアウトしました。
 22     *        *        *     要求がタイムアウトしました。
 23     *        *        *     要求がタイムアウトしました。
 24     *        *        *     要求がタイムアウトしました。
 25     *        *        *     要求がタイムアウトしました。
 26     *        *        *     要求がタイムアウトしました。
 27     *        *        *     要求がタイムアウトしました。
 28     *        *        *     要求がタイムアウトしました。
 29     *        *        *     要求がタイムアウトしました。
 30     *        *        *     要求がタイムアウトしました。

トレースを完了しました。

上記のような場合はPCのfirewallでパケットが破棄されている可能性があります。
まずはfirewallのログを確認しましょう。

linux(CentOSの場合)

firewallログを出力する設定

firewall-cmd --set-log-denied=all
firewall-cmd --reload

firewallログを確認する方法

cat /var/log/messages

windows11の場合

firewallログを出力する設定

firewallを開く
「ローカルコンピュータのセキュリティ…」を右クリックして、プロパティを開く
「ログ」の「カスタマイズ」をクリック
「破棄されたパケット」と「正常なパケット」を記録する様に設定し、「OK」

firewallログを確認する方法

4で設定したファイルを管理者権限で開いたメモ帳で確認する

終わりに

基本的な流れは

物理的な配線を確認
各端末のIP,subnet,デフォルトGWを確認
ルートを確認
Firewallを確認
という流れになると思います。

Networkの問題はハマったときに時間がごっそり持っていかれますが上記の流れで作業すれば6割の問題は解決できると思います。
今はリモートワークが主流なので現地まで行って配線確認するのは怠いですが1番に確認しましょう。