うわー、知ってるとフーンだけど知らなかった。
ページ送り有効：page
ページ送り無効：no page ← Ciscoでいう ter len 0と同じ
今構築しているとある案件にてICMPのPingが届かない事象が発生
Pingをコマンドラインから実行してみたり、Wiresharkでパケットの状態を確認すると
Pingをうったアドレスに対して戻りのアドレスがおかしいことに気づく。
Ping環境はWindowsServer2008R2でWindowsFWが有効になっている。
FW無効になっているとPingが通るので、FWの設定に違いない。。。
FWの設定を確認して、ICMPv4の規定設定を確認してみたけど。無理そうなので
新しく設定。
ざっくり手順
・「セキュリティが強化されたWindowsファイアウォール」を起動。
・受信の規則を選択
・新しい規則を作成
カスタム、すべてのプログラム、プロトコルICMPv4、接続許可、名前はICMPというルールにしてみた
・作成したルールのプロパティを表示
詳細設定タブにて、エッジトラバーサルをブロックから許可に変更
これで通る様になりましたよ。と。
表題のとおりですが。
WindowsServer 2008 R2で
前から使っているアプリケーションが起動せず、エラーを吐くので
原因を調べてみる。
１．ProcessMonitor起動
MicrosoftのTechnet（リンク先）からProcessMonitorをゲットして、起動
こんな画面が出てくる。
起動オプションを与えないとかってにWindowsの挙動をキャプチャするので
一旦キャプチャ停止しておく。
２．エラーの再現
エラーの再現方法を確認して。
キャプチャした状態でエラーを再現。
で、終わったらすぐキャプチャを止める。
３．エラーの絞り込み
ProcessMonitorのデータから色々フィルターを仕掛けて見やすくできるので
Result列がSuccessになっているものを除外（Exclude)する
（エラーが発生しているから、成功した処理は除外すると。成功は件数が多いので見やすくもなる）
４．エラー特定
フィルターを仕掛けて絞り込み。
今回はWindowsエラー報告が起動しているので、
WERというプログラムが起動しているちょっと前にエラーが発生する事象が発生しているはず。
ちょっと着目するとNetbiosのDLLを読み込もうとしてエラーが出て
そのあとFaultrep.dllが起動しているので、これがエラーの原因かなと特定。
今回はNetBIOSを無効にしてみて、プログラムが正常に起動することを確認
つか今回の環境はNetBIOSいらないので止めておけばよかった。。。
