# 购买终端节点并关联已创建终端节点服务后，无法正常连通如何排查？
1. 确认弹性云服务器使用的网卡安全组是否正确。
   - 在弹性云服务器详情页面查看网卡使用的安全组。
   
   - 查看安全组入方向是否已放行198.19.128.0/17网段的地址，如果没有放行，请添加198.19.128.0/17网段的入方向规则，用户可根据自己的实际业务场景添加入方向规则。
    
2. 确认弹性云服务器网卡所在子网的网络ACL不会对流量进行拦截。 在虚拟私有云页面左侧如果可以进行网络ACL配置，请确认VPC终端节点涉及的子网已放通。
   
3. 如果终端节点服务配置的后端资源为弹性负载均衡，且弹性负载均衡开通了访问控制策略，也需要放通198.19.128.0/17。