阿里云服务器ECS Windows访问外部网络不通的处理

问题现象

 

用户从ECS Windows 主机访问外部网络，例如从公网网卡访问其它公网地址,或者通过内网网卡访问同网段内网地址，发现无法ping通或者telnet到外部网络的应用。

 

可能原因

 

该问题的可能原因与另一个知识点  ECS Windows 从外部访问网络不通的处理有类似之处。

 

公网ISP运营商的劫持或者封堵

ECS Windows的异常行为，导致阿里云安全策略封堵该机器的访问

ECS Windows安全组的错误配置

ECS Windows系统性能问题

ECS Windows上防火墙的阻挡

ECS Windows安装的三方杀毒软件的阻挡

ECS Windows被病毒、木马影响

ECS Windows TCP/IP协议栈自身bug或者兼容性问题导致

ECS Windows 安装了路由与远程服务后，错误的配置可能影响网络通信

ECS Windows 路由表、网络配置错误

跟进方案

 

对于Windows ECS涉及到的访问外部网络不通问题，我们推荐采用如下2大步骤来排查:

 

1、最佳实践

 

根据如上的可能原因，通过对比测试来逐个排除。

 

<1> 在云盾中检查该ECS状态是否正常。

 

<2> 检查是否仅仅是访问特定网段、或者特定网段有问题，如果是，说明很可能跟运营商封堵劫持有关。

 

<3> 使用ipconfig /all 检查网卡配置是否正确。通过运行，输入ncpa.cpl打开网络共享与管理中心，检查网卡状态是否正常收发。

 

<4> 使用Route Print命令检查ECS Windows的路由表，查看Active 路由中是否配置正确，检查与网关通信是否正常。

 

<5> 通过nslookup，ping命令检查是否有DNS解析问题。

 

<6> 检查ECS Windows是否有性能问题，例如CPU高，内存耗尽，带宽占用满、网络动态端口耗尽。

 

<7> 检查ECS 安全组是否有配置错误，更改安全组配置允许所有网络通信进行测试。

 

<8> 尝试禁用ECS Windows的防火墙策略，检查是否可以通信。如果禁用后可以通信，请检查防火墙策略配置。

 

<9> 尝试禁用或者卸载ECS Windows的三方杀毒软件，检查问题是否发生。

 

关于三方杀毒软件的影响，请参考知识点 ECS Windows三方杀毒防护软件的可能问题以及使用建议

 

<10> 请运行Windows Update，安装最新版本的补丁以排除操作系统TCP/IP协议栈自身问题。

 

2、网络抓包分析

 

如果通过上述最佳实践仍然无法定位问题，或者需要证据来证明问题点，最好的方法是在该ECS上使用Wireshark抓包，而后分析网络包中是否有DNS解析，ARP解析，或者TCP连接无法建立的问题。