阿里云服务器ECS网络故障诊断

问题描述

无法访问阿里云服务器，ECS实例绑定的弹性网卡，PING不通。

问题原因

异常阿里云服务器ECS实例的系统配置了SNAT，在 ping 192.168.1.252时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错，导致PING不通。如下图所示。

注：

192.168.1.251为默认网卡的IP地址。

192.168.1.252为弹性网卡的IP地址。

192.168.1.2为测试用的ECS实例IP地址。

解决方案

检查两个ECS实例是否在同个VPC内，如果不在则需要连通VPC。

注：可以通过创建高速通道等方法，达到该要求。

确认两个ECS实例的网络类型是否一样，如果不一样需启用ClassLink才能连通。

检查ECS的安全组是否阻止连通。

检查系统内部的安全策略是否阻止连通。

检查系统内部的路由表，确认路由正确。

检查系统内部的NAT或其他代理服务是否配置正确。

本文适用于

阿里云服务器,ECS

如果以上回复对您的问题还未能解决，请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。