AS400のPING・NETSTAT確認手順|5250・FTPがつながらない時の初動チェック

接続できない時に分ける範囲

5250やFTPがつながらない時は、AS400本体の問題とは限りません。端末、ネットワーク、名前解決、ポート、ユーザー権限、サーバー状態を分けて確認します。現場では「誰の端末でも同じか」を最初に聞くと、調査範囲をかなり絞れます。

症状最初に見る場所
特定端末だけ接続不可端末設定、DNS、セキュリティソフト
全端末で接続不可AS400側のサービス、ネットワーク、障害情報
5250は可、FTPだけ不可FTPサービス、権限、ポート制御

つながらない時に先に分けること

5250やFTPがつながらない時は、最初からAS400側だけを疑わず、端末、ネットワーク、名前解決、ポート、IBM i側のサービスに分けて確認します。PCからPINGが通らないならネットワーク経路、PINGは通るが5250だけ駄目ならTelnetや端末設定、FTPだけ駄目ならFTPサーバーや権限を疑います。

症状見るところ次に使うコマンド
PINGが通らないIP、経路、VPN、ファイアウォールPING / TRACERT / NETSTAT
5250だけ接続不可Telnet、ACS設定、ポート23/992NETSTAT *CNN / WRKTCPSTS
FTPだけ接続不可FTPサーバー、ユーザー権限、転送モードSTRTCPSVR / WRKACTJOB

本番時間帯に切り分ける場合は、設定変更よりも現状確認を優先します。疎通確認の結果、どの端末から、どの宛先へ、どのサービスだけ失敗するのかを残しておくと、ネットワーク担当とIBM i担当の切り分けが早くなります。

5250とFTPは同じ通信障害に見えて原因が違う

AS400に接続できない場合でも、5250画面、FTP、ODBC、ACSのデータ転送では見る場所が違います。PINGが通るからアプリも正常とは限りませんし、PINGが止められていても5250だけは使える環境もあります。まずは、どの接続だけが失敗しているのかを分けます。

現場では、端末単体の問題か、拠点ネットワークか、ユーザー権限か、サーバー側ジョブかを切り分けます。NETSTATで接続状態を見る前に、同じPCで他の社内サイトに入れるか、別PCでは5250に入れるか、FTPだけ失敗するかを確認すると、ネットワーク担当へ渡す情報も整理しやすくなります。

つながらない時に残す確認メモ

5250やFTPがつながらない時は、原因を「PC側」「ネットワーク経路」「IBM i 側サービス」「ユーザー権限」に分けて記録すると、保守担当やネットワーク担当へ引き継ぎやすくなります。特に、全員がつながらないのか、特定端末だけなのか、VPNや拠点だけなのかを最初に切り分けると、調査の戻りが減ります。

確認すること見るポイント次の判断
端末差自分だけか、同じ拠点の全員かPC設定かネットワーク側かを分ける
PING結果IP指定とホスト名指定の両方疎通不可か名前解決だけの問題かを見る
ポート・サービス5250、FTP、NetServerなど対象サービス特定サービスだけ止まっていないかを見る
ユーザー差同じ端末で別ユーザーが入れるかプロファイル、権限、無効化を疑う

接続後に処理が遅い場合は、通信ではなくジョブやSQL側の可能性もあります。その場合は AS400が遅い時の確認手順、IFS(統合ファイルシステム)やCSV連携が絡む場合は IFS・FTP・CSV連携トラブル も合わせて確認します。

接続方法ごとの詳しい確認手順

PINGは通るのに5250やFTPがつながらない時

PINGが通ることは、ネットワーク経路の一部が生きているという確認にすぎません。5250、FTP、ODBC/JDBCなどはポート、サーバージョブ、認証、名前解決も分けて確認します。

確認点確認内容判断
疎通PING、TRACEROUTE、名前解決結果を確認するIP直打ちとホスト名で結果が違う場合はDNSを疑う
ポートNETSTATや接続元ツールで5250、FTP、DB接続の到達可否を見るPINGだけでアプリ接続可とは判断しない
サーバー側対象サーバージョブ、ユーザー状態、メッセージ待ちを確認するクライアント変更かIBM i側変更かを分けて記録する

通信障害は「ネットワーク」「サービス」「認証」を分けると早くなります。PINGだけで結論を出さないのが安全です。