为什么对等连接创建完成后不能互通？

问题描述

对等连接创建完成后，本端VPC和对端VPC网络不互通。

排查思路

问题排查思路请参见表1，以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。

对等连接中本端VPC和对端VPC网段重叠

VPC网段重叠的情况下，容易因为路由冲突导致对等连接不生效，具体如表2所示。

图1 VPC网段重叠，且全部子网重叠(IPv4)

图2 VPC网段重叠，且部分子网重叠(IPv4)

当VPC网段重叠，且部分子网重叠，您可以在网段不重叠的子网之间建立对等连接。本示例为创建Subnet-A02和Subnet-B02之间的对等连接，组网图如图3所示，路由添加方法请参见表3。

图3 VPC网段重叠，部分子网重叠(IPv4)-正确配置

对等连接路由配置错误

对等连接创建完成后，请参考查看对等连接路由，在本端VPC和对端VPC的路由表中检查路由添加情况，检查项目如表4。

网络配置错误

1. 检查需要通信的云服务器的安全组规则是否配置正确。
   • 如果您需要通信的云服务器位于同一个安全组内，则此项无需检查。
   • 如果您需要连通的云服务器位于不同的安全组内，那么您需要在安全组的入方向规则中，添加放通对端安全组的规则，具体方法请参见安全组配置示例
2. 检查云服务器网卡的防火墙配置。

   需要确认防火墙不会拦截流量，否则需要放通防火墙规则。

3. 检查对等连接连通的子网网络ACL规则是否配置正确。

   确认对等连接涉及的子网流量未被网络ACL拦截，否则需要放通对等连接涉及的网络ACL规则。

4. 对于多网卡的云服务器，检查云服务器内部的策略路由配置，确保源IP不同的报文匹配各自的路由，从各自所在的网卡发出。
   假设云服务器有两个网卡为eth0和eth1：

   • eth0的IP地址为192.168.1.10，所在子网的网关为192.168.1.1
   • eth1的IP地址为192.168.2.10，所在子网的网关为192.168.2.1
   分别执行以下命令：

   • ping -I eth0的IP地址 eth0所在子网的网关地址
   • ping -I eth1的IP地址 eth1所在子网的网关地址
   命令示例：

   • ping -I 192.168.1.10 192.168.1.1
   • ping -I 192.168.2.10 192.168.2.1

   如果网络通信情况正常，说明服务的多个网卡路由配置正常。

弹性云服务器基本网络功能异常

1. 登录云服务器。
2. 检查弹性云服务器网卡是否已经正确分配到IP地址。
   • Linux云服务器：执行命令ifconfig或ip address查看网卡的IP信息。
   • Windows云服务器：在搜索区域输入cmd并按Enter，打开命令输入框，执行命令ipconfig查看。

   若未能分配到IP地址，处理方法请参见。

3. 检查云服务器所在子网的网关是否可以ping通，即确认基本通信功能是否正常。
   1. 在弹性云服务器列表中，单击云服务器名称超链接。

      进入云服务器详情页。

   2. 在云服务器详情页，单击虚拟有云超链接。

      进入虚拟私有云列表。

   3. 在虚拟私有云列表，单击虚拟私有云对应的“子网个数”超链接。

      进入子网列表。

   4. 在子网列表，单击子网名称超链接。

      进入子网详情页。

   5. 选择“IP地址管理”页签，查看子网的网关地址。
   6. 执行以下命令，检查网关通信是否正常。

      ping 子网网关地址

      命令示例：ping 172.17.0.1