弹性IP Ping不通？

问题描述

用户购买弹性IP并绑定云服务器后，本地主机或其他云服务器无法Ping通该云服务器的弹性IP。

排查思路

以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。

如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。

图1 弹性IP Ping不通排查思路

检查安全组规则

Ping使用的是ICMP协议，请检查云服务器对应的安全组是否放通了“ICMP”规则。

1. 登录管理控制台。
2. 选择“计算 > 弹性云服务器”。
3. 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。

   系统跳转至该弹性云服务器详情页面。

4. 选择“安全组”页签，展开安全组，查看安全组规则。
5. 单击安全组ID。

   系统自动跳转至安全组页面。

6. 在出方向规则页签，单击“添加规则”。添加出方向规则。

   表2 安全组规则

   方向	类型	协议和端口	目的地址
   出方向	IPv4	ICMP：Any	0.0.0.0/0 0.0.0.0/0表示所有IP地址

7. 在入方向规则页签，单击“添加规则”，添加入方向规则。

   表3 安全组规则

   方向	类型	协议和端口	源地址
   入方向	IPv4	ICMP：Any	0.0.0.0/0 0.0.0.0/0表示所有IP地址

8. 单击“确定”，完成安全组规则配置。

检查防火墙设置

如果云服务器开启了防火墙，需要检查防火墙对Ping规则是否有限制。

检查云服务器是否设置了禁Ping

Windows

使用命令行方式开启Ping设置。

1. 打开cmd运行窗口。
2. 执行如下命令开启Ping设置。

   netsh firewall set icmpsetting 8

Linux

检查网络ACL规则

VPC默认没有网络ACL，如果关联了网络ACL，请检查“网络ACL”规则。

1. 查看云服务器对应的子网是否关联了网络ACL。

   如显示具体的网络ACL名称说明已关联网络ACL。

2. 单击网络ACL名称查看网络ACL的状态。
3. 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。
   

   需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。

检查网络是否正常

1. 检查本地网络，使用相同区域主机进行Ping测试。

   使用在相同区域的云服务器去Ping没有Ping通的弹性IP，如果可以正常Ping通说明虚拟网络正常，请排除本地网络故障后重新Ping测试。

2. 检查是否链路故障。

   链路拥塞、链路节点故障、服务器负载高等问题均可能引起执行Ping命令时出现丢包或时延过高的问题。

检查云服务器路由配置（多网卡场景）

一般操作系统的默认路由优先使用主网卡，如果出现使用扩展网卡导致网络不通现象通常是路由配置问题。

• 如果云服务器配置了多网卡，请确认云服务器内默认路由是否存在。
  1. 登录云服务器，执行如下命令，查看是否存在默认路由。

     ip route

     图5 查看默认路由
     
  2. 若没有该路由，执行如下命令，添加默认路由。

     ip route add default via XXXX dev eth0

     

     XXXX表示网关IP。