文档首页> 云堡垒机 CBH> 常见问题> 故障排除> 登录系统故障> 通过VPN或者VPC Peering打通VPC后,新VPC下的VM登录失败怎么办?
更新时间:2022-11-30 GMT+08:00

通过VPN或者VPC Peering打通VPC后,新VPC下的VM登录失败怎么办?

问题现象

  1. 客户创建堡垒机时,选择了网段为10的VPC。
  2. 客户通过VPN或者VPC Peering将另外一个192网段的VPC与10的VPC打通。
  3. 客户可以通过10或者192的VPC下的VM正常访问堡垒机。
  4. 客户在使用过程中,低概率出现无法通过192网段的VM访问堡垒机。
  5. 登录堡垒机检查网络配置,发现出现红框中的路由。
    图1 检查网络配置

问题原因

客户的堡垒机未升级,使用的是3.3.26.0之前的版本,堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下,当进行系统状态检查时,线程异常退出导致路由刷新失败,将客户的请求流量错误地转发到ETH0后丢弃,致使登录堡垒机失败。

解决办法

将云堡垒机系统版本升级到3.3.26.0版本。

登录系统故障 所有常见问题

more