.jpg)
.jpg)
.jpg)
.jpg)
-
常见问题
-
VPN配置完成了，为什么连接一直处于未连接状态？
![]()
-
设备无法上线排查方法
![]()
如果ping不通，请检查网线连接，否则请执行4。 检查设备在客户网络内DNS解析是否正常。 执行命令ping mgt.seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 如果与DNS的网络不能正常通信，选择“网络
来自：帮助中心 -
弹性公网IP Ping不通？
-
如何实现跨VPC的网络互通？
![]()
验证VPC网络互通 在弹性云服务器详情页面，查看安全组配置。 入方向是否已放通198.19.128.0/17网段的IP地址，如果没有放行，请添加198.19.128.0/17网段的入方向规则。 远程登录安装机，检查是否能ping通终端节点的“节点IP”，以及是否能通过SSH远程登录。
来自：帮助中心 -
弹性公网IP Ping不通？
![]()
”规则。 查看云服务器对应的子网是否关联了网络ACL。 如图5显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 点击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 图7 ACL添加ICMP规则
来自：帮助中心 -
为什么对等连接创建完成后不能互通？
![]()
查。 检查云服务器网卡的防火墙配置。 需要确认防火墙不会拦截流量，否则需要放通防火墙规则。 检查对等连接连通的子网网络ACL规则是否配置正确。 确认对等连接涉及的子网流量未被网络ACL拦截，否则需要放通对等连接涉及的网络ACL规则。 对于多网卡的云服务器，检查云服务器内部的策略路
来自：帮助中心 -
绑定公网IP后无法ping通的解决方案
![]()
网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃
来自：帮助中心 -
弹性公网IP Ping不通？
![]()
L”规则。 查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 单击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 图7 ACL添加ICMP规则
来自：帮助中心 -
弹性公网IP Ping不通？
![]()
L”规则。 查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 单击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 图7 ACL添加ICMP规则
来自：帮助中心 -
容器如何访问VPC内部网络
![]()
如前所述，从容器中访问内部网络不通的情况可以按如下路径排查： 查看要访问的对端服务器安全组规则，确认是否允许容器访问。 容器隧道网络模型需要放通容器所在节点的IP地址 VPC网络模型需要放通容器网段 云原生网络2.0需要放通容器所在子网网段 查看要访问的对端服务器是否设置了白名单，如DCS的Redis实例，需要
来自：帮助中心 -
Windows云服务器访问公网不通应如何处理？
![]()
需要重启云服务器进行恢复。 检查云服务器安全组是否有配置错误，安全组出方向规则为白名单（允许），放通出方向网络流量。例如图1所示，配置出方向允许所有访问。 可参考修改安全组规则配置，开放允许访问的协议或端口。 图1 出方向允许所有访问 查看并禁用Windows云服务器防火墙策略，禁用后检查是否可以连通网络。
来自：帮助中心 -
IPsec VPN是否会自动建立连接？
![]()
可触发连接建立，然后断开连接，确认云上主机Ping用户侧数据中心主机亦可触发连接建立。 Ping包的源地址、目的地址需要处于VPN保护的范围内。 在建立连接之前，两端的网关地址应该是可以Ping通的，但是Ping网关IP并不触发VPN连接的建立。 父主题： 热点问题
来自：帮助中心 -
本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？
![]()
本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，云端网关IP缺省可以ping通。 云下网关与云网关可以互访UDP 500、4500报文。 云下公网IP访问网关IP时，没有发生源端口NAT转换，如果存在nat穿越，端口号在nat穿越后不得发生改变。
来自：帮助中心 -
排查网络与连接
![]()
如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。 确认用户网关IP和华为云侧网关IP是否能PING通，检查物理组网的中间设备VLAN是否正确配置。 确认对接的网关IP是否在同一个网段，网关IP是否配置在VLAN子接口。 如路由模式是静态路由，确认静态路由的下一跳或出接口是否正确配置。
来自：帮助中心 -
绑定公网IP后无法ping通的解决方案
![]()
网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃
来自：帮助中心 -
为什么弹性云服务器可以远程连接，但是无法ping通？
![]()
为什么弹性云服务器可以远程连接，但是无法ping通？ 问题描述 云服务器可以远程连接，但弹性公网IP无法ping通。 问题原因 需要添加安全组的入方向规则并开启ICMP协议。 处理方法 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表栏，单击目标弹性云服务器名称。
来自：帮助中心 -
Windows云服务器可以Ping通网站，但是无法访问怎么办？
![]()
Windows云服务器可以Ping通网站，但是无法访问怎么办？ 问题描述 Windows云服务器在长时间运行后，无妨访问网站或应用。 此时，云服务器可以正常远程登录，可以Ping通外部网址，但是无法使用浏览器访问外部网站或应用。 可能原因 Windows云服务器的动态端口耗尽。
来自：帮助中心 -
IPsec VPN是否会自动建立连接？
![]()
可触发连接建立，然后断开连接，确认云上主机Ping用户侧数据中心主机亦可触发连接建立。 Ping包的源地址、目的地址需要处于VPN保护的范围内。 在建立连接之前，两端的网关地址应该是可以Ping通的，但是Ping网关IP并不触发VPN连接的建立。 父主题： 产品咨询
来自：帮助中心 -
Windows云服务器访问公网不通应如何处理？
![]()
需要重启云服务器进行恢复。 检查云服务器安全组是否有配置错误，安全组出方向规则为白名单（允许），放通出方向网络流量。例如图1所示，配置出方向允许所有访问。 可参考修改安全组规则配置，开放允许访问的协议或端口。 图1 出方向允许所有访问 查看并禁用Windows云服务器防火墙策略，禁用后检查是否可以连通网络。
来自：帮助中心 -
IPsec VPN是否会自动建立连接？
![]()
机可触发连接建立，然后断开连接，确认云上主机Ping用户侧数据中心主机亦可触发连接建立。 Ping包的源地址、目的地址需要处于VPN保护的范围内。 在建立连接之前，两端的网关地址应该是可以Ping通的，但是Ping网关IP并不触发VPN连接的建立。 父主题： VPN协商与对接
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
