将E CS 03所在的安全组放通“入方向”的“ICMP”规则，出方向默认全部放通。详见安全组配置规则。 服务器 列表页面查询到ECS03，从“IP地址”列获取并记录其私有IP地址（如10.0.3.110）。 登录本地系统服务器Server01，执行到弹性云服务器ECS03的ping命令，验证S

查看更多 →

查看安全组是否放通：检查弹性云服务器所使用网卡所在安全组配置，期望进行通信的对端VPC的子网网段是否已放通。 查看网络ACL是否放通：检查网络ACL配置，对等连接涉及的子网是否已放通。 步骤一：检查弹性云服务器是否获取到IP 登录弹性云服务器内部，使用命令ifconfig或ip a

查看更多 →

连接拒绝 现象描述： 报错连接拒绝，ping对应ip可以ping通。 排查方法： 优先考虑对端服务器未开启或ip地址/端口填写错误，无相应程序监听对应端口。检查网关服务器是否正常开启，若正常开启则检查网关对应ip与端口是否与配置相符合。 父主题： 网络问题排查

查看更多 →

。 网卡配置异常 检查网卡配置、DNS配置是否正确。 Linux系统请参考检查网卡配置。 Windows系统请参考检查网卡配置。 安全组存在限制 检查服务器所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或

查看更多 →

端口：健康检查端口 创建负载均衡实例后，不建议变更后端子网。若更换后端子网，负载均衡器已占用的后端子网IP地址不会释放，原后端子网所属网段仍需保持放通状态。 为负载均衡实例新增后端子网，新增后端子网所属网段也需全部放通。 单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一

查看更多 →

管理后台门户配置不生效？ 检查配置的门户站点是否启用。 检查站点是否权重为1。 检查站点选择的菜单是否为配置的菜单。 门户配置依赖关系，菜单选择配置的门户，站点选择配置的菜单。 父主题： 门户配置

查看更多 →

弹性云服务器”。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图1 验证私网服务器是否可以被外部公网服务器通过NAT网关访问

查看更多 →

管理后台门户配置不生效？ 检查配置的门户站点是否启用。 检查站点是否权重为1。 检查站点选择的菜单是否为配置的菜单。 门户配置依赖关系，菜单选择配置的门户，站点选择配置的菜单。 父主题： 门户配置

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

图中的内网既可以是企业自己的数据中心，也可以是在第三方云的虚拟数据中心私网。 图1 网络拓扑样例 操作步骤 找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping

查看更多 →

能，以及依赖于用户本地网关提供的超大缓存容量，体验CSG低时延、高性能的存储服务。 云存储网关适用于以下场景： 数据分级存储和数据归档 存储网关为企业用户提供存储空间，支持NFS文件协议访问，后端存储使用OBS对象存储，默认存储到OBS标准存储，可以通过配置生命周期策略将数据存储

查看更多 →

企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。 找到VPN网关主或备EIP的下一跳，单击下一跳名称。 在“关联安全组”页签，检查端口放通情况。 确认客户设备侧安全组已经放通VPN网关主备EIP的UDP协议端口500和4500。

查看更多 →

API网关可以绑定内网 域名 吗？ 对于共享版，域名必须完成备案，并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名，或者将他人所有的域名绑定给API分组。 对于专享版，可以配置内网域名，域名不需要备案，并将A记录解析到实例的入口地址。 父主题： API创建

查看更多 →

UDP协议的访问，需要放通节点的ICMP协议。 pod的label与service的label不匹配（kubectl或API创建）。 排查项四：NAT网关+端口 配置在NAT后端的服务器，通常不配置EIP，不然可能会出现网络丢包等异常。 排查项五：检查容器所在节点安全组是否放通 用户可单击服务列表中的“网络

查看更多 →

ECS网卡对应安全组规则未放通 解决方法请参考ECS网卡对应安全组规则未放通。 ECS网卡所在子网关联的网络ACL规则未放通 解决方法请参考ECS网卡所在子网关联的网络ACL规则未放通。 ECS网卡内部网络配置问题 解决方法请参考ECS网卡内部网络配置问题。 端口不通 解决方法请参考端口不通。

查看更多 →

。 通常网关地址结尾为.1，可以在VPC详情页面中确认，切换“子网”页签，查看“网关”列，显示网关地址。 执行ping命令，观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。 父主题： 后端服务器

查看更多 →

图中的内网既可以是企业自己的数据中心，也可以是在第三方云的虚拟数据中心私网。 图1 网络拓扑样例 操作步骤 找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping

查看更多 →

请确保后端服务器的安全组入方向规则放通健康检查协议对应的传输层协议、健康检查端口和ELB后端子网所在的VPC网段。 配置指导详情见配置后端服务器的安全组（独享型）。 健康检查入方向端口检查 健康检查入方向协议检查 健康检查出方向源地址检查 默认的安全组出方向规则全部放通。如果您设

查看更多 →

企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。 找到VPN网关主或备EIP的下一跳，单击下一跳名称。 在“关联安全组”页签，检查端口放通情况。 确认客户设备侧安全组已经放通VPN网关主备EIP的UDP协议端口500和4500。

查看更多 →

为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？

查看更多 →

255.0：设置IP地址。IP地址和掩码为用户自定义，可修改。 service-manage all permit：以策略全放通为例，一般不建议全放通，请根据实际情况设置。 dhcp select interface;dhcp server option 148 ascii agil

查看更多 →