无法访问ECS实例绑定的弹性网卡

网站编辑2021-12-31 16:26:46388

　　问题描述
　　
　　无法访问ECS实例绑定的弹性网卡，ping不通。
　　
　　问题原因
　　

　　异常ECS实例的系统配置了SNAT，在ping 192.168.1.252时回包被SNAT转换成 192.168.1.251。回包的五元组源地址出错，导致ping不通。如下图所示。

　　
　　注：
　　
　　192.168.1.251为默认网卡的IP地址。
　　
　　192.168.1.252为弹性网卡的IP地址。
　　
　　192.168.1.2为测试用的ECS实例IP地址。
　　
　　解决方案
　　
　　1.检查两个ECS实例是否在同个VPC内，如果不在则需要连通VPC。
　　
　　注：可以通过创建高速通道等方法，达到该要求。
　　
　　2.确认两个ECS实例的网络类型是否一样，如果不一样需启用ClassLink才能连通。
　　
　　3.检查ECS的安全组是否阻止连通。
　　
　　4.检查系统内部的安全策略是否阻止连通。
　　
　　5.检查系统内部的路由表，确认路由正确。
　　
　　6.检查系统内部的NAT或其他代理服务是否配置正确。
　　
　　以上就是关于“无法访问ECS实例绑定的弹性网卡”的相关解答，希望对大家有所帮助！