网络不通的分层排查流程

操作步骤

1. 1

   第 1 步： 先分清问题的形态

   「网络有问题」这句话太笼统，先归到下面哪一类，后面才不会乱试：

   • 完全连不上：ping 不通、SSH 连接超时、网站打不开
   • 能连但慢：延迟高、丢包、SSH 敲一个字符要等半天
   • 时通时不通：白天正常，晚高峰卡；或者几分钟断一次

   三种形态的排查方向不同。第三类通常是线路拥塞或带宽被打满，跟前两类的处理方式完全不一样。

2. 2

   第 2 步： 确认机器本身在运行

   登录 KiwiVM 面板看机器状态，这是最省事的一步。

   • 面板显示 stopped → 先启动，问题到此结束
   • 面板显示 running 但你还是连不上 → 继续往下
   • 面板自己也打不开 → 说明问题可能不在你的服务器，先确认面板站点能否从其他网络访问

   很多人卡在这里就急着重装，其实面板一眼就能排除掉一半的可能。

3. 3

   第 3 步： 用 VNC 控制台绕开网络

   KiwiVM 面板提供 VNC 控制台，它不依赖公网 IP 和 SSH，相当于直接看机器的屏幕。这是排查时最有价值的一个工具。

   • 能进系统 → 机器在正常运行，问题出在网络层，往下走
   • 进不去、黑屏或卡在启动信息 → 是系统层面的问题，网络排查可以先放下，去处理启动故障

   注意 VNC 里可能看不到命令行提示符，按一下回车通常就出来了。

4. 4

   第 4 步： 换一个网络环境交叉验证

   用手机热点（关掉 WiFi）连一次，这是判断「问题在服务器还是在你这侧」最快的方法。

   • 手机能连、家里宽带不能 → 问题在本地网络或中间链路，服务器大概率是好的
   • 两边都连不上 → 问题在服务器侧或机房侧，继续往下

   这一步只用一分钟，却能省掉后面大量无效尝试。

5. 5

   第 5 步： 分层测连通性

   从下往上测，先看 IP 层，再看端口层。

   # 1. IP 层是否可达
   ping 你的服务器IP

   ping 不通不代表机器挂了 —— 有些环境会屏蔽 ICMP。所以 ping 的结果只能当参考，不能当结论。

   # 2. 端口层是否可达
   nc -zv 你的服务器IP 22          # Linux / macOS
   Test-NetConnection 你的服务器IP -Port 22   # Windows PowerShell

   端口通不通才是关键。

   # 3. 看在哪一跳断掉
   traceroute 你的服务器IP    # Linux / macOS
   tracert 你的服务器IP       # Windows

   中间某跳开始全是 *，说明断点在那一跳之后。

6. 6

   第 6 步： 检查服务器内部

   通过 VNC 进入系统后，检查三件事：

   # SSH 服务是否在跑
   systemctl status ssh
   
   # 端口是否真的在监听
   ss -tlnp | grep :22
   
   # 防火墙规则是否把自己挡在外面
   ufw status

   最常见的自伤是：防火墙没放行 SSH 端口就 ufw enable，或者改完 sshd_config 没验证就重启服务。这两类问题的表现和「网络不通」一模一样，但根因在服务器内部。

7. 7

   第 7 步： 记录证据再求助

   如果走到这一步还没定位到，把下面这些输出整理好再找人问，比只说「连不上」有效得多：

   • KiwiVM 面板里的机器状态
   • VNC 控制台能否进入系统
   • ping / 端口测试 / traceroute 的输出
   • 出现问题的具体时间点，以及是否固定时段复现

   「什么时候开始、什么情况下发生」往往比报错信息更能定位问题。 比如「每天 20:00 后延迟从 40ms 涨到 200ms」直接指向线路拥塞，而不是机器故障。

常见问题与排查

接下来可能要看

常见问题