# 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？
安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。