ECS实例绑定ENI后(EIP可见模式)无法访问公网

ECS实例绑定ENI后(EIP可见模式)无法访问公网

更新时间:2020-05-28 13:36:35

问题描述

ECS实例绑定弹性网卡(ENI)后(EIP可见模式),无法访问公网。

问题原因

由于绑定的ENI是eth1网卡,但是路由优先级eth0大于eth1,导致实例内对外访问优先通往eth0路由,由于eth0没有公网地址,所以在实例内访问不通外网。

解决方案

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

metric值越小,路由的优先级越高,因此需要将eth1的metric设置成小于eth0的值,即eth1的优先级大于eth0。

  1. 执行以下命令,查看并记录eth1网卡路由信息。
    ip route
  2. 参考以下命令,删除旧的路由。
    ip -4 route del default via [$IP] dev eth1 metric 0
    说明:[$IP]为eth1对应的网关地址。
  3. 参考以下命令,添加新的路由,将eth1的metric值设置成大于eth0的metric值。此时,路由就优先通往eth1,然后确认在实例内能正常访问公网即可。
    ip -4 route add default via [$IP] dev eth1 metric 1002

适用于

  • 云服务器ECS

如果您的问题仍未解决,您可以在阿里云社区免费咨询,或提交工单联系阿里云技术支持。