一、故障現(xiàn)象描述

環(huán)境信息

• 內(nèi)網(wǎng)服務(wù)器：192.168.2.199
• 跳板機(jī)：192.168.2.202（具備公網(wǎng)網(wǎng)卡 eno4）
• 內(nèi)網(wǎng)服務(wù)器通過跳板機(jī)訪問外網(wǎng)

報(bào)錯信息

Java 控制臺拋出：

java.net.UnknownHostException: api.weixin.qq.com: 域名解析暫時失敗

測試現(xiàn)象

1. 執(zhí)行 nslookup api.weixin.qq.com

   connection timed out; no servers could be reached

2. Ping 公網(wǎng) DNS（如 119.29.29.29）無回顯
3. 跳板機(jī)訪問外網(wǎng)正常

二、核心原因分析

查看路由表（ip route）發(fā)現(xiàn)：
內(nèi)網(wǎng)服務(wù)器默認(rèn)網(wǎng)關(guān)指向跳板機(jī)：

default via 192.168.2.202 dev enp2s0f1

故障根源

1. 鏈路中斷
   內(nèi)網(wǎng)服務(wù)器將數(shù)據(jù)包轉(zhuǎn)發(fā)至跳板機(jī)，但跳板機(jī)未開啟地址偽裝（MASQUERADE/SNAT）。
2. IP 無法回程
   外網(wǎng)服務(wù)器收到內(nèi)網(wǎng)私有 IP 請求包，無回程路由，無法響應(yīng)。
3. 規(guī)則失效
   原有轉(zhuǎn)發(fā)規(guī)則在修改 iptables 或系統(tǒng)重啟后被覆蓋/丟失。

三、解決方案：開啟 NAT 地址轉(zhuǎn)換

步驟一：開啟跳板機(jī)內(nèi)核轉(zhuǎn)發(fā)功能

允許 Linux 系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包。

# 嘗試執(zhí)行
sysctl net.ipv4.ip_forward
# 返回結(jié)果不為1 臨時開啟
sysctl -w net.ipv4.ip_forward=1
# 永久開啟
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

步驟二：配置 iptables 出口 NAT 規(guī)則

方案 A：允許整個內(nèi)網(wǎng)網(wǎng)段上網(wǎng)（推薦）

# -s 指定內(nèi)網(wǎng)網(wǎng)段，-o 指定公網(wǎng)網(wǎng)卡
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eno4 -j MASQUERADE

方案 B：僅允許指定服務(wù)器上網(wǎng)（精細(xì)化控制）

# 僅允許 192.168.2.199 訪問外網(wǎng)
iptables -t nat -A POSTROUTING -s 192.168.2.199/32 -o eno4 -j MASQUERADE

步驟三：持久化 iptables 規(guī)則

防止重啟失效。

# CentOS / RHEL
iptables-save > /etc/sysconfig/iptables
# Ubuntu / Debian
iptables-save > /etc/iptables/rules.v4

四、技術(shù)知識點(diǎn)科普

CIDR 子網(wǎng)說明

• /24
  子網(wǎng)掩碼 255.255.255.0，覆蓋 192.168.2.0 ~ 192.168.2.255 整個網(wǎng)段。
• /32
  子網(wǎng)掩碼 255.255.255.255，精確匹配單個 IP 地址。

MASQUERADE（地址偽裝）

動態(tài) SNAT，將內(nèi)網(wǎng)源 IP 臨時替換為跳板機(jī)公網(wǎng) IP，使外網(wǎng)回包能正常返回跳板機(jī)，再轉(zhuǎn)發(fā)至內(nèi)網(wǎng)服務(wù)器。

五、驗(yàn)證結(jié)果

1. 內(nèi)網(wǎng)服務(wù)器執(zhí)行 ping 114.114.114.114 —— 網(wǎng)絡(luò)連通
2. 內(nèi)網(wǎng)服務(wù)器執(zhí)行 nslookup api.weixin.qq.com —— 域名解析正常
3. 重啟 Java 應(yīng)用，業(yè)務(wù)功能恢復(fù)正常

到此這篇關(guān)于解決java.net.UnknownHostException 問題小結(jié)的文章就介紹到這了,更多相關(guān)java.net.UnknownHostException 問題內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論