# 云上云下无法Ping通
#### 故障现象
- 云下数据中心服务器无法Ping通华为云VPC上的ECS服务器。
- 华为云VPC上的ECS服务器无法Ping通云下数据中心服务器。
 
#### 可能原因
- 华为云安全组配置不正确。
- 互联子网的ACL规则配置不正确。
- 客户设备侧放通策略配置不正确。
- 客户设备侧路由配置不正确。
 
#### 处理步骤
1. 重置VPN连接。 如果重置VPN连接后仍无法解决该问题，请继续步骤[2]。
   
2. 检查华为云安全组配置。
   1. 确认华为云default安全组已经放通去往对端子网数据流。
   
   2. 华为云default安全组查看步骤如下：
      1. 选择"虚拟专用网络 \> 企业版-VPN网关"，单击关联的VPC名称。
      
      2. 单击VPC对应的路由表。
      
      3. 单击路由表的名称。
      
      4. 找到VPN网关主或备EIP的下一跳，单击下一跳名称。
      
      5. 在"关联安全组"页签，检查端口放通情况。
       
   
   3. 确认华为云default安全组已经放通来自对端子网数据流。
   
   4. 确认华为云default安全组已经放通去往本端子网数据流。
   
   5. 确认华为云default安全组已经放通来自本端子网数据流。
   
   6. 确认华为云ECS所在的安全组已经放通去往对端子网数据流。
   
   7. ECS安全组可以选择"计算 \> 虚拟弹性云服务器"，单击ECS名称，选择"安全组"，单击"配置规则"查看。
   
   8. 确认华为云ECS所在的安全组已经放通来自对端子网数据流。
    
3. 互联子网的ACL规则配置不正确。
   1. 确认互联子网的ACL规则中，是否已放通所有本端子网到对端子网的端口。
      1. 选择"虚拟专用网络 \> 企业版-VPN网关"，单击VPN网关名称。
      
      2. 在"基本信息"页签，记录互联子网信息。
      
      3. 在"基本信息"页签，单击关联模式对应的VPC名称。
      
      4. 在VPC"基本信息"页签右边"网络互通概览"区域，单击子网个数。
      
      5. 根据网段匹配互联子网，并单击"网络ACL"的ACL名称。
      
      6. 放通所有本端子网到对端子网的端口。
       
    
4. 检查客户设备侧放通策略。
   1. 确认客户设备侧已经放通去往华为云VPN本端子网的数据流。
   
   2. 确认客户设备侧已经放通来自华为云VPN本端子网的数据流。
    
5. 华为云本端子网可以选择"虚拟专用网络 \> 企业版-VPN网关"，单击VPN网关名称，在"基本信息"页签查看。
6. 检查客户设备侧路由配置。
   1. 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。
   
   2. 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。
   
   3. 华为云本端子网可以选择"虚拟专用网络 \> 企业版-VPN网关"，单击VPN网关名称，在"基本信息"页签查看。