外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping 192.168.1.8。 在另外一台可上网的机器上ping网关机的公网地址可以ping通，例如ping 202.xx.xx.10。 下载端口映射工具IPOP，在网关机上安装IPOP。

查看更多 →

0.0.0/0 允许访问宝塔面板。 检查防火墙配置 Linux操作系统 云服务器 ，关闭防火墙后测试是否可以正常访问。 以CentOS 6.8操作系统80端口为例。 使用iptables -nvL --line-number命令查看已配置的防火墙策略。 依次执行以下命令放行SSH服务默认端口80。

查看更多 →

放行端口的详细操作，请参见配置安全组规则。 检查防火墙配置 Linux操作系统云 服务器 ，关闭防火墙后测试是否可以正常访问。 以CentOS 6.8操作系统80端口为例。 使用iptables -nvL --line-number命令查看已配置的防火墙策略。 依次执行以下命令放行80端口。 iptables

查看更多 →

进入系统视图 通过ping检查设备到客户网络内网关是否通畅。 ping 10.1.1.254 //假设网关IP地址为10.1.1.254，检查时请更换为局点实际网关IP地址 如果ping不通，请检查网线连接。 通过ping检查设备在客户网络内DNS解析是否正常。 ping mgt.seccloud

查看更多 →

网络处于异常状态，比如超时、断网、网络不通等情况下可能会导致 域名 联通失败。 防火墙安全拦截。 源端存在安全告警或者EIP被解绑/冻结。 安全组出方向规则关闭。 解决方案 Ping一下其他域名。 若能Ping通，则排除网络异常。 若Ping不通，请检查本地网络状态。 检查源端防火墙出口方向是否有安全拦截。 如果有拦截，放行后继续迁移。

查看更多 →

配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网主机，ping之前请关闭主机防火墙，云上安全组开启入方向ICMP。 ping网关IP无法触发VPN协商，需要ping网关保护的子网中的主机。 父主题：

查看更多 →

配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网主机，ping之前请关闭主机防火墙，云上安全组开启入方向ICMP。 ping网关IP无法触发VPN协商，需要ping网关保护的子网中的主机。 父主题：

查看更多 →

配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网主机，ping之前请关闭主机防火墙，云上安全组开启入方向ICMP。 ping网关IP无法触发VPN协商，需要ping网关保护的子网中的主机。 父主题：

查看更多 →

若域名状态正常、解析生效、网站备案审核通过，网站仍然无法访问，需要进一步查看本地网络。 尝试ping其他可以访问的域名，检查是否可以ping通。 若可以ping通，则排除本地网络问题。 若不能ping通，则表示本地网络故障，请联系宽带运营商解决网络故障问题。 查看 弹性云服务器 运行是否正常

查看更多 →

TE10/20终端通过网线和PC电脑直连为何升级终端版本失败？ 网线直连情况：检查PC电脑是否开启了防火墙，可关闭防火墙后再尝试。 非网线直连情况：通过ping测试，检查网络是否正常。 父主题： 配置故障

查看更多 →

TE10/20终端通过网线和PC电脑直连，升级终端版本失败？ 网线直连情况：检查PC电脑是否开启了防火墙，可关闭防火墙后再尝试。 非网线直连情况：通过ping测试，检查网络是否正常。 父主题： 硬终端配置故障

查看更多 →

。 在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。 如果无法ping通，则请继续ping 139.9.137.139。 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。

查看更多 →

企业防火墙 参考： WeLink 防火墙端口列表 此为内部链接，如无法点击获取请联系相应客户经理获取。

查看更多 →

容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御

查看更多 →

资产上报日志到天关/防火墙 允许 logAudit-local-cloud local trust any any tcp: 日志上报到云端 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图31 保存配置 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

单击“诊断 > AP Ping”，单击“”选择目标AP。 输入现网最新的华为乾坤云平台南向地址，单击“开始”，过程与检查AC与华为乾坤云平台南向地址是否网络互通一样。 检查防火墙策略，根据通信矩阵放通相应端口。 提前检查防火墙策略，云管理使用的相关端口如下，需要在防火墙上配置放通如下端口：

查看更多 →

进入系统视图 通过ping检查设备到客户网络内网关是否通畅。 ping 10.1.1.254 //假设网关IP地址为10.1.1.254，检查时请更换为局点实际网关IP地址 如果ping不通，请检查网线连接。 通过ping检查设备在客户网络内DNS解析是否正常。 ping mgt.seccloud

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，云端网关IP缺省可以ping通。 云下网关与云网关可以互访UDP 500、4500报文。 云下公网IP访问网关IP时，没有发生源端口NAT转换，如果存在nat穿越，端口号在nat穿越后不得发生改变。

查看更多 →

检查dns及网络配置 应确认设备能连上外网且能解析华为云的域名。 执行命令： ping swr.cn-north-4.myhuaweicloud.com 正常情况下应能解析该地址，地址禁ping，ping不通为正常现象。 “ping www.baidu.com”能通说明外网连接正常。 无法解析域名的情况下：

查看更多 →

。 在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。 如果无法ping通，则请继续ping 139.9.137.139。 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。

查看更多 →

可能导致网络连接超时的原因： 目标主机和yum源网络不通。 防火墙限制出方向的访问。 安全组出方向规则策略限制。 处理方法 使用命令 “ping $domainName”（其中$domainName为yum源链接对应的域名），检查网络连通性，如果网络连通正常请检查防火墙和安全组（如下2、3），否则请联系相关网络管理员打通网络。

查看更多 →