无法访问ECS实例绑定的弹性网卡

无法访问ECS实例绑定的弹性网卡

更新时间:2019-09-30 09:52:28

问题描述

无法访问ECS实例绑定的弹性网卡,ping不通。

 

问题原因

异常ECS实例的系统配置了SNAT,在ping 192.168.1.252时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错,导致ping不通。如下图所示。

注:

  • 192.168.1.251为默认网卡的IP地址。
  • 192.168.1.252为弹性网卡的IP地址。
  • 192.168.1.2为测试用的ECS实例IP地址。

 

解决方案

  1. 检查两个ECS实例是否在同个VPC内,如果不在则需要连通VPC。

    注:可以通过创建高速通道等方法,达到该要求。

  2. 确认两个ECS实例的网络类型是否一样,如果不一样需启用ClassLink才能连通。
  3. 检查ECS的安全组是否阻止连通。
  4. 检查系统内部的安全策略是否阻止连通。
  5. 检查系统内部的路由表,确认路由正确。
  6. 检查系统内部的NAT或其他代理服务是否配置正确。

 

适用于

  • 云服务器 ECS

 

如果您的问题仍未解决,您可以在阿里云社区免费咨询,或提交工单联系阿里云技术支持。