如何處理Windows虛擬機ping包顯示Destination host unreachable
夜路走多了總是會遇到鬼.....
ㄟ.... 不是啦，應該是工作久了就會遇到比較多奇怪的狀況。
狀況：
Windows server 2003虛擬機當機重開，開機很久才完成(大約10分鐘)。
開機後網路不通，檢查網路設定正常，也有收送封包，但無法ping通。
搞了好久，最後同事在Event Log看到錯誤訊息(如下)。
IPSec 驅動程式已經進入區塊模式。IPSec 將捨棄開機時 IPSec 豁免原則不允許的所有輸入或輸出 TCP/IP 網路流量。 使用者動作: 若要復原到完全無安全性的 TCP/IP 連結，請停用 IPSec 服務，然後重新啟動電腦。 請檢視安全性事件日誌中的事件，以取得更多疑難排解的詳細資訊。
解法請參考這一篇。
找一台正常的Windows 2003 匯出 registry，再把 registry 匯入有問題的 Windows 2003 後恢復。
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\IPSec]
沒有留言:
張貼留言