# Ping32客户端离线问题排查

Canonical: https://www.nsecsoft.com/course/plm12.html

Language: zh-CN

Updated: 2026-11-04T08:03:58.109008Z

常见问题处理，客户端离线快速排查与处理。

![](<https://www.nsecsoft.com/assets/images/shared/wordpress/e043b50cf28bbb9b37a4c4931d52132b0ecd21e7904ba2c0fb385245aedf9d21/%E9%85%8D%E5%9B%BE27.svg>)

#### **1、确认客户端服务NSecRTS是否在运行**

在客户端电脑上打开cmd输入：sc query NSecRTS，回车执行命令，查看服务状态是否在运行；

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/63af57c3be29410eb2ec81972d7694828f87750daa05f0856629b9fc072c3f15/4337a2f8b139e317825cc55c5e4163147576c8e213ab1699c9b4f638664c00c3/1.png>)  

#### **2、确认客户端设置中心连接参数是否为服务器IP地址**

在客户端电脑上打开cmd输入nsec -setting，之后在弹出的密码窗口中输入密码，打开客户端设置中心，在常规界面中，确认连接参数是否为服务器IP地址；

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/26a6c0155a9cf09f8c6789db8383338cec62116013964f5330454500fa18fae5/58c98200f2283e6633a813168b1923017fa03a06beb880acf4efd7438703cbe5/2.png>)  

#### **3、确认客户端是否能ping通服务器IP地址**

在客户端电脑上打开cmd，输入命令：ping 服务器IP地址，确认客户端电脑是否可以ping通服务器IP地址；

同一局域网环境下，如果ping不通服务器IP地址一般分为以下几种可能：服务器防火墙是开启状态；客户端所在网段高于服务器网段等。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/68334bb5cf9a511c46b4467d6e336a0e42a61715c73465e6897196969f771729/e362c461a22960c31c084c99632aa3c091c3d67d2ba134977b113dcd53a0dcdf/3.png>)  

#### **4、确认通过SimHB工具测试心跳端口是否通**

在客户端电脑上以管理员权限运行SimHB工具，打开后会自动通过发送心跳包并输出信息，可以通过输出信息查看心跳端口是否通；  
心跳端口通输出信息

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/02d245499617da5c7e3f294a5b4c29ceabddebe1e68ae75bfea518009a117317/8c44f1d2b6180720140a3212fd7d15e621a1ec866a8b8e06bc12cf10779d9b6f/4.png>)

心跳端口不通输出信息

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/c7ff4ead86a2cec6f23791797f4f298082c7e0e6ccdc874bf990a3cd01dfd7bd/ce5e8275c83b8e97f1330d6735545012eff82a66d1440e2bfeced1f3e7a1f273/5.png>)

（这种是客户端发送了心跳包服务器没有返回，没有返回可能是网络问题或服务器问题，需要通过Wireshar工具抓包判断）

#### **5、通过Wireshark工具判断数据包传输是否正常**

在服务器端上安装Wireshark工具，打开Wireshark工具过滤指定的客户端IP地址：ip.addr == 192.168.1.95 && udp.port==18987，再从离线的客端电脑上运行SimHB工具向服务器发送心跳包；

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f4055cb120c795f0ffd2d0fd73f8f34561534cccb0665272350eaf90ec31e056/0145db316cf97c6a67a3f29e275fb3c3f072d52d8d499aaf78bbe0fc0d94e8b1/6.png>)

此时大致可分为三种情况：  
1、从服务器上抓到了客户端请求的数据包，服务器并没有给返回数据包，这种情况可能是服务器的问题；  
2、服务器上没有抓到任何关于UDP：18987的数据包，客户端上有发包的行为，这种情况可能是服务器或者客户端的网络问题具体根据环境详细排查；  
3、服务器上抓包正常服务器上收到了客户端发送的数据报并且也返回了数据包，但是客户端还是处于离线状态，具体就需要在客户端电脑上也抓包看下是否有接收到服务器的回包，如果没有接收到可能就是网络问题。