无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通 GaussDB (DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。

查看更多 →

客户端无法ping通E CS 的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。

查看更多 →

NAT转换适配 如果设备与NetEco 服务器 之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

云上云下无法Ping通 故障现象 云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。 可能原因 华为 云安全 组配置不正确 互联子网的ACL规则配置不正确 客户设备侧放通策略配置不正确 客户设备侧路由配置不正确

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，云端网关IP缺省可以ping通。 云下网关与云网关可以互访UDP 500、4500报文。 云下公网IP访问网关IP时，没有发生源端口NAT转换，如果存在nat穿越，端口号在nat穿越后不得发生改变。

查看更多 →

关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处子网需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网即可。 图4 配置SNAT规则

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存在NAT穿越，端口号在nat穿越后不得发生改变。

查看更多 →

ECS的私网地址为：192.168.0.10。 1 用户线下数据中心（IDC） IDC-Test 用户IDC网段为：10.0.0.0/24，其中包含的服务器私网IP为：10.0.0.62。 1 在本方案中，将ECS的私网地址192.168.0.10通过私网NAT网关映射为用户IDC信任的私网地址10

查看更多 →

对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网（云原生2.0网络）或节点子网（容器隧道网络、VPC网络）即可。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，从容器中能够ping通公网。 父主题： 网络

查看更多 →

找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping 192.168.1.8。 在另外一台可上网的机器上ping网关机的公网地址可以ping通，例如ping 202.xx.xx

查看更多 →

找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping 192.168.1.8。 在另外一台可上网的机器上ping网关机的公网地址可以ping通，例如ping 202.xx.xx

查看更多 →

硬终端激活时，提示“华为云获取地址失败，请检查网络”？ 域名 解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络

查看更多 →

护 > 诊断 > 网络测试”中，查看是否能ping通acs.meeting.huaweicloud.com；正常情况下ping通 acs就能连接成功，不通则进行第3步。 网络中对IP地址做了限制或IP与已使用的IP地址冲突，请切换IP地址或者拔掉网线后将终端连接至移动热点，查看系统状态是否正常。

查看更多 →

在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 此处需选择容器实例所在命名空间相同的子网。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，如下图示例，从容器中能够ping通公网。 图5 从容器中访问公网 父主题： 负载网络访问

查看更多 →

硬终端激活时，提示“华为云获取地址失败，请检查网络”？ 域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络

查看更多 →

在防火墙上配置DNS相关功能，通过防火墙接入网络的设备能通过DNS服务器识别某些域名，自动将其解析为对应的IP地址。DNS技术实现了域名和IP地址的相互映射，可以使用户能更方便地访问互联网，无需记忆具体的IP地址。DNS客户端在接入网络以后，将DNS请求发送到DNS中继/代理： 对于DNS

查看更多 →

如果ping不通，请检查网线连接，否则请执行4。 检查设备在客户网络内DNS解析是否正常。 执行命令ping mgt.seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 如果与DNS的网络不能正常通信，选择“网络

查看更多 →

策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置）而导致连接故障或无法PING通。 通常可使用以下方式排除故障： 检查VPN两侧协商信息 检查客户防火墙ACL和云端安全组配置 检查防火墙路由表 检查客户防火墙域间策略 检查防火墙NAT配置 检查VPN两侧协商信息 确认PSK共享密钥是否一致。

查看更多 →

通过在“华南-广州友好”区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问“华北-北京四”区域的iDME公网服务。 弹性公网IP：能提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、NAT网关等资源灵活地绑定及解绑。 公网NAT网关：支持将私网IP转换为公网IP

查看更多 →