当您在客户端访问目标服务器时，如果能ping通，但业务端口无法访问，您可以参见以下方法进行排查。

　　· Linux系统如何通过VNC远程连接到Linux实例，请参见通过VNC远程连接登录Linux实例。

　　· ·0.0.0.0代表本机上可用的任意地址。比如，0.0.0.0:135表示本机上所有地址的135端口shadowrocket下载配置。

　　·如果有返回结果，说明服务为启动状态。在确认服务可以重启的情况下，重启相应的服务，待服务重启完成后，再测试端口的连通性。

　　如果返回结果中存在相应端口的配置规则，可删除相应的规则或者先关闭防火墙，然后再测试端口连通性。关闭防火墙的具体操作如下：

　　端口无法访问可能是链路中的相关节点拦截了端口所致，请利用端口可用性探测的相关工具进行测试，验证是否有节点拦截了端口。

　　2. 排查分析探测结果，确认问题根源。如果相关端口在某一跳被阻断，且其后各跳均不会返回数据。据此就可以判定出异常节点。

　　因为该节点为内网IP，可能是本地网络相关安全策略所致，需要联系本地网络管理人员做进一步排查分析。

　　不同的操作系统，端口可用性探测所使用的工具有所不同。此处分别介绍如下系统中的端口可用性探测工具。

　　traceroute是几乎所有Linux发行版本预装的网络测试工具，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。traceroute通过发送TCP数据包向目标端口进行探测，以检测从数据包源到目标服务器的整个链路上相应端口的连通性情况。该工具的介绍如下：

　　在Windows系统中，您可通过tracetcp进行端口可用性探测。tracetcp同样通过发送TCP数据包进行链路探测，以分析链路是否存在中间节点对目标端口做了阻断。该工具的介绍如下：