检查默认路由是否指向默认网关 使用Route Print命令检查Windows云 服务器 的路由表，查看活动路由中的0.0.0.0默认路由是否指向默认网关。 图6 检查默认路由是否指向默认网关 检查云服务器安全组 检查弹性云服务器安全组是否有配置错误，安全组出方向规则为白名单（允许），放通出方向网络流量。

查看更多 →

可触发连接建立，然后断开连接，确认云上主机Ping用户侧数据中心主机亦可触发连接建立。 Ping包的源地址、目的地址需要处于VPN保护的范围内。 在建立连接之前，两端的网关地址应该是可以Ping通的，但是Ping网关IP并不触发VPN连接的建立。 父主题： 产品咨询

查看更多 →

本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存

查看更多 →

拒绝访问：请设置安全组出方向允许访问该端口，再重试接入集群资产。 执行以下命令，检查能否ping通集群连接组件的服务器 域名 。 ping {{集群连接组件的服务器域名}} 能ping通：请继续执行步骤4.c。 不能ping通：请配置 DNS地址 为华为云内网DNS地址，华为云各区域的内网DNS地址请参

查看更多 →

由所在的链路，确保VPN连接稳定性。使能NQA时需要确保对端网关设备支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则可能导致流量不通。 静态路由模式的VPN连接的使能NQA探测失败会撤销路由，需要对端网关放通从VPN连接本端隧道接口地址到对端隧道接口地址的ICMP协议流量。

查看更多 →

修改完成后重新触发协商。 如果执行以上操作均未触发IPsec隧道状态正常，请提交工单向客服寻求帮助。 父主题： 连接故障或无法PING通

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的windows电脑上打开cmd窗口，执行nslookup

查看更多 →

如您的物理连接已开通，但创建虚拟接口后无法连通业务，可按如下步骤进行排查。 确认用户网关IP和华为云侧网关IP是否能PING通，检查物理组网的中间设备VLAN是否正确配置。 确认对接的网关IP是否在同一个网段，网关IP是否配置在VLAN子接口。 如路由模式是静态路由，确认静态路由的下一跳或出接口是否正确配置。

查看更多 →

网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢弃

查看更多 →

SUSE操作系统的保护组执行切换操作后，EIP无法ping通 问题描述 保护组生产站点服务器为SUSE操作系统，对该云服务器开启容灾保护后，执行切换操作，云服务器EIP无法ping通。 根因分析 执行切换操作后，云服务器网卡的名称可能会发生改变，如果该网卡上绑定EIP，则可能导致EIP无法ping通。 处理方法 执

查看更多 →

seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。

查看更多 →

seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。

查看更多 →

seccloud.huawei.com 如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。

查看更多 →

IP地址ping通ecs01。 解决思路 在ecs02上使用弹性公网IP地址尝试ping通ecs01。若能ping通则说明ecs01的网卡处在正常工作状态。 在ecs02上执行arp -n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用

查看更多 →

域名解析失败或终端网络不通。 登录终端Web界面，在“维护 > 诊断 > 网络测试”中ping acs.meeting.huaweicloud.com，看是否能ping通。 如果不能ping通，则可能是域名解析失败或终端网络不通，请检查域名解析。在同一网络下的Windows电脑上打开cmd窗口，执行nslookup

查看更多 →

EIP能作为VPN的网关IP吗？ 企业版VPN可以；经典版VPN不可以。 父主题： 热点问题

查看更多 →

EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 产品咨询

查看更多 →

EIP能作为VPN的网关IP吗？ 企业版VPN可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 热点问题

查看更多 →

虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。 父主题： 热点问题

查看更多 →

虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。 父主题： 故障处理

查看更多 →

检查设备与华为乾坤云平台的网络是否可以正常通信。 在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。 如果无法ping通，则请继续ping 139.9.137.139。 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。

查看更多 →