安全组规则icmp协议名称对应关系表 icmp type port_range_min port_range_max Any NULL NULL Echo 8 0 Echo reply 0 0 Fragment need DF set 3 4 Host redirect 5 1 Host

查看更多 →

GaussDB (DWS)集群所属的安全组入规则需要放开ICMP协议端口才能允许ping，如果未开放ICMP协议端口，就无法ping通。创建GaussDB(DWS)集群时自动创建的安全组默认只放开了TCP协议和8000端口。 如果安全组入规则已开放ICMP协议端口，需要检查相应入规则的源地址是否涵

查看更多 →

在“安全组”页面的“入方向”页签下，单击“添加规则”。 图2 安全组 根据如下参数要求，添加安全组入方向规则，开启ICMP协议。 协议：ICMP 源地址：IP地址 0.0.0.0/0 图3 开启ICMP协议 父主题： 弹性公网IP类

查看更多 →

在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。 图3 设置协议封禁 ：开启封禁，可以阻止UDP/TCP/ICMP协议流量访问。 ：关闭封禁，允许UDP/TCP/ICMP协议流量访问。

查看更多 →

开通了TCP协议的22端口。 ping命令是一种基于ICMP协议（Internet Control Message Protocol）的网络诊断工具，利用ICMP协议向目标主机发送数据包并接收返回的数据包来判断网络连接质量。当安全组的入方向规则中没有包含ICMP协议，就会出现ping不通的问题。

查看更多 →

，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值，为空表示所有端口，如果协议是ic

查看更多 →

查看集群安全组 单击用户节点安全组，确保含有如下规则允许Master节点使用ICMP协议访问节点。 图2 Node节点安全组 若不含有该规则请为Node安全组添加该放通规则，协议端口选择“基本协议/ICMP”，端口号为“全部”，源地址选择“安全组”并设置为Master安全组，描述信息为"Created

查看更多 →

要确保后端 服务器 开启ICMP协议，确认方法如下： 用户登录后端服务器，以root权限执行以下命令： cat /proc/sys/net/ipv4/icmp_echo_ignore_all 若返回值为1，表示ICMP协议关闭；若为0，则表示开启。 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：

查看更多 →

表1 配置策略 参数 说明 协议 可选择TCP、UDP、ICMP协议。 响应动作 包括放行和阻断。 源IP 数据包发送端IP。 源端口 数据包发送端端口（ICMP协议下，此端口可不填）。 目的IP 数据包接收端IP。 目的端口 数据包接收端端口（ICMP协议下，此端口不填）。 注意：

查看更多 →

ip_protocol 是 String IP协议：icmp，tcp，或者udp from_port 是 Integer 起始端口，范围1-65535，且不大于to_port 。 当协议类型为icmp时，from_port为icmp协议的type，范围是0-255。 to_port

查看更多 →

，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值，为空表示所有端口，如果协议是ic

查看更多 →

。 说明： ICMP的消息类型由报文中的类型字段和代码字段共同决定，具体映射关系请参见《虚拟私有云接口参考》的“附录 > 安全组规则icmp协议名称对应关系表”章节。其中，字段port_range_min表示ICMP的类型字段，port_range_max表示ICMP的代码字段。

查看更多 →

健康检查使用UDP协议的安全组规则说明 操作场景 当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络

查看更多 →

是否可达。 对主机地址进行ping诊断，判断 堡垒机 系统与主机的ICMP协议是否可通信。 对主机地址进行路由追踪，判断堡垒机系统与主机之间路由是否可达。 对主机地址进行TCP端口诊断，判断堡垒机系统与主机之间的TCP协议端口是否可达。 如果网络不可达，需先解决主机网络连接问题； 如

查看更多 →

一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 协议 方向 端口范围/ICMP协议类型 源地址 设置内网互通时使用的协议类型（支持TCP/UDP/ICMP/All） 入方向 设置端口范围或者ICMP协议类型 IPv4地址、IPv4 CIDR或者另一个安全组的ID 案

查看更多 →

对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600s，ICMP协议老化时间是30s。对于除TCP和ICMP的其他协议，如果两个方向

查看更多 →

健康检查使用UDP协议的安全组规则说明 操作场景 Autopilot集群使用独享型ELB，当负载均衡协议为UDP时，健康检查也采用UDP协议，您需要打开ENI安全组的ICMP协议安全组规则，入方向规则放通ELB后端子网网段的源地址。 操作步骤 登录CCE控制台，单击服务列表中的“网络

查看更多 →

。 说明： ICMP的消息类型由报文中的类型字段和代码字段共同决定，具体映射关系请参见《虚拟私有云接口参考》的“附录 > 安全组规则icmp协议名称对应关系表”章节。其中，字段port_range_min表示ICMP的类型字段，port_range_max表示ICMP的代码字段。

查看更多 →

ALM-3276800103 ICMP接口限速 告警解释 SECE/4/ICMP_IF_SPEE DLI MIT_ALARM: OID [OID] Interface icmp packet speed exceed the speed-limit value configed [INTEGER]

查看更多 →

使能NQA时需要确保对端网关设备支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则可能导致流量不通。 静态路由模式的VPN连接的使能NQA探测失败会撤销路由，需要对端网关放通从VPN连接本端隧道接口地址到对端隧道接口地址的ICMP协议流量。 VPN连接的健康检查的NQA

查看更多 →

附录 安全组规则icmp协议名称对应关系表 虚拟私有云监控指标说明 状态码 错误码 获取项目ID

查看更多 →