CentOS 6系统IP连通但无法上网，常见原因包括DNS配置错误、网关设置异常、防火墙阻拦、网络服务未启动及路由表配置问题，排查时，首先用nslookup测试DNS解析是否正常；通过route -n检查默认网关是否正确；执行iptables -L查看防火墙规则是否拦截；使用service network status确认网络服务运行状态；最后用ip route show检查路由表完整性，按序排查可快速定位故障点，恢复网络连接。
在CentOS 6系统中，有时会遇到一个矛盾的情况：系统可以ping通网关或外网IP地址，但无法通过域名访问网站（如ping www.baidu.com失败），或浏览器、应用无法正常联网，这种“IP通但无法上网”的问题，通常意味着网络层（IP层）连通性正常，但问题可能出在DNS解析、网关配置、防火墙策略或网络服务状态等更高层级，本文将结合实际场景,分析常见原因并提供具体排查步骤。
问题现象描述
用户遇到的具体场景通常包括：
- 可以ping通网关IP（如
ping 192.168.1.1成功）或外网IP（如ping 8.8.8.8成功）； - 但无法ping通域名（如
ping www.baidu.com提示"unknown host"）； - 或浏览器、
yum、wget等工具无法访问网络资源。
常见原因分析
“IP通但无法上网”的核心矛盾在于：IP层的报文可以正常传输，但应用层（如DNS、HTTP）的请求被拦截或无法完成，结合CentOS 6的特性,常见原因包括以下几类：
DNS解析配置错误
域名访问依赖DNS服务器将域名解析为IP地址，如果DNS配置错误或未设置，即使IP层连通，也无法通过域名访问网站。
- 典型表现：
ping www.baidu.com失败，但ping 114.114.114.114（公共DNS IP）成功。
网关配置错误或缺失
网关是本地网络访问外网的“出口”，如果网关配置错误或未设置，即使能ping通本地网关，也无法访问外网IP（除非目标IP与本地在同一网段）。
- 典型表现：
ping 192.168.1.1（网关）成功，但ping 8.8.8.8失败；或能ping通同网段其他IP，但无法跨网段访问。
防火墙（iptables）拦截策略
CentOS 6默认使用iptables作为防火墙，若配置了严格的出站规则（如禁止DNS端口53、HTTP端口80等），可能导致应用层请求被拦截，即使IP层连通也无法上网。
- 典型表现：关闭防火墙后可正常上网，开启后失败。
网络服务（network）未启动或配置异常
CentOS 6的网络服务由network服务管理，若服务未启动、网卡配置文件错误（如BOOTPROTO="static"但未配置IP/网关/DNS），可能导致网络状态异常。
- 典型表现：
ifconfig显示IP地址正常，但systemctl status network显示服务未运行。
SELinux安全策略限制
SELinux（Security-Enhanced Linux）可能出于安全考虑，限制网络服务的访问权限，导致DNS或HTTP请求被拦截。
- 典型表现：临时关闭SELinux后可上网，开启后失败。
路由表配置错误
路由表决定了数据包的转发路径，若路由表配置错误（如默认路由缺失或指向错误网关），可能导致数据包无法正确送达外网。
- 典型表现：
ping同网段IP成功，但跨网段或外网IP失败。
详细排查步骤与解决方案
按照“从基础到复杂”的逻辑，逐步排查问题,定位并解决故障。
步骤1：确认网络连通性基础状态
首先检查网卡是否正常启动、IP地址是否配置正确：
# 查看网卡状态（假设网卡为eth0） ifconfig eth0 # 或 ip addr show eth0
正常输出：应显示inet（IP地址）、BROADCAST（广播地址）、NETMASK（子网掩码）等信息，且UP RUNNING状态表示网卡已启动。
若IP地址未显示或状态异常，需检查网卡配置文件：
# 编辑网卡配置文件（以eth0为例） vi /etc/sysconfig/network-scripts/ifcfg-eth0
确保以下关键配置正确：
DEVICE=eth0 TYPE=Ethernet ONBOOT=yes # 开机启动网卡 BOOTPROTO=static # 静态IP（若为DHCP则为dhcp） IPADDR=192.168.1.100 # IP地址 NETMASK=255.255.255.0 # 子网掩码 GATEWAY=192.168.1.1 # 网关（关键！） DNS1=114.114.114.114 # DNS服务器（关键！） DNS2=8.8.8.8
修改后保存，重启网络服务：
service network restart
步骤2：检查网关配置
网关是访问外网的必经之路，需确认默认路由是否正确指向网关：
# 查看路由表 route -n
正常输出：应有类似`0.0.0.0 192.168.1.1 0
