问题描述
问题原因
异常ECS实例的系统配置了SNAT,在ping 192.168.1.252
时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错,导致ping不通。如下图所示。
-
192.168.1.251为默认网卡的IP地址。
-
192.168.1.252为弹性网卡的IP地址。
-
192.168.1.2为测试用的ECS实例IP地址。
解决方案
说明
-
检查两个ECS实例是否在同个VPC内,如果不在则需要连通VPC。
说明
可以通过创建高速通道等方法,达到该要求。
-
确认两个ECS实例的网络类型是否一样,如果不一样需启用ClassLink才能连通。
-
检查ECS的安全组是否阻止连通。
-
检查系统内部的安全策略是否阻止连通。
-
检查系统内部的路由表,确认路由正确。
-
检查系统内部的NAT或其他代理服务是否配置正确。
适用于
-
云服务器ECS
腾讯云1折,限时活动,即将结束: 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折,更有现金返利。同意关联立享优惠
转转请注明出处:https://www.yunxiaoer.com/151935.html