防火墙设备接口默认禁ping，所以不勾选ping的话，下行交换机或者终端无法ping通防火墙。 父主题： 常见FAQ

查看更多 →

客户端无法ping通E CS 的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 处理步骤 确认客户

查看更多 →

IPv4网络架构图(VPC/ECS/EIP) 客户通过本地PC(IP地址为10.1.0.7)远程登录ECS-A01执行操作，入方向需要放通以下流量： 规则A01：使用ping命令验证ECS-A01网络连通性的流量 规则A02：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量

查看更多 →

7，IPv6地址为2002:20::44)远程登录ECS-A01执行操作，入方向需要分别针对IPv4和IPv6地址，放通以下流量： 规则A01和规则A02：使用ping命令验证ECS-A01网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量

查看更多 →

如前所述，从容器中访问内部网络不通的情况可以按如下路径排查： 查看要访问的对端 服务器 安全组规则，确认是否允许容器访问。 容器隧道网络模型需要放通容器所在节点的IP地址 VPC网络模型需要放通容器网段 云原生网络2.0需要放通容器所在子网网段 查看要访问的对端服务器是否设置了白名单，如DCS的Redis实例，需要

查看更多 →

其中，172.16.0.100为数据中心服务器的IP地址，请根据实际替换。 回显如下信息，表示网络已通。 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx

查看更多 →

入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的X实例。 出方向：出方向规则放通出方向网络流量。指安全组规则下的X实例访问安全组外的实例。 操作步骤 登录Flexus云服务器X实例控制台，单击左上角的选择区域和项目。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。

查看更多 →

操作场景 您可以通过使用该功能，在安全组中一键放通常见端口。适用于以下场景： 远程登录 云服务器 在云服务器内使用ping命令测试网络连通性 云服务器用作Web服务器对外提供网站访问服务 您可以一键放通的常见端口详细说明如表1所示。 表1 一键放通常见端口说明 方向 类型和协议端口

查看更多 →

数据库连接 GaussDB 实例连接失败怎么办 外部服务器能否访问 GaussDB数据库 吗 应用程序是否需要支持自动重连GaussDB数据库 GaussDB实例绑定公网IP后无法ping通的解决方案 GaussDB跨地域内网能访问吗

查看更多 →

拒绝访问：请设置安全组出方向允许访问该端口，再重试接入集群资产。 执行以下命令，检查能否ping通集群连接组件的服务器 域名 。 ping {{集群连接组件的服务器域名}} 能ping通：请继续执行步骤4.c。 不能ping通：请配置 DNS地址 为华为云内网DNS地址，华为云各区域的内网DNS地址请参

查看更多 →

验证VPC网络互通 在 弹性云服务器 详情页面，查看安全组配置。 入方向是否已放通198.19.128.0/17网段的IP地址，如果没有放行，请添加198.19.128.0/17网段的入方向规则。 远程登录安装机，检查是否能ping通终端节点的“节点IP”，以及是否能通过SSH远程登录。 待一

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的windows电脑上打开cmd窗口，执行nslookup

查看更多 →

”规则。 查看云服务器对应的子网是否关联了网络ACL。 如图5显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 点击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 图7 ACL添加ICMP规则

查看更多 →

net-A，在子网Subnet-A中创建一个云服务器ECS-A，并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。 安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则，因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入

查看更多 →

XXXX表示网关IP。 如果云服务器配置了多网卡，且弹性公网IP绑定在非主网卡上，需要在云服务器内部配置策略路由来实现非主网卡的通信。 详细操作请参考如何为配置了多网卡的弹性云服务器配置策略路由？ 检查域名解析（域名Ping不通场景） 如果弹性公网IP可以Ping通，域名无法Ping通，可能是域名没有备案或者域名解析的问题导致。

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的Windows电脑上打开cmd窗口，执行nslookup

查看更多 →

网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃

查看更多 →

IP地址ping通ecs01。 解决思路 在ecs02上使用弹性公网IP地址尝试ping通ecs01。若能ping通则说明ecs01的网卡处在正常工作状态。 在ecs02上执行arp -n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用

查看更多 →

检查设备与华为乾坤云平台的网络是否可以正常通信。 在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。 如果无法ping通，则请继续ping 139.9.137.139。 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。

查看更多 →

验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登录

查看更多 →

验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登录

查看更多 →