主页 / computer / 问题 / 1611999
Accepted
Elliott B
Asked: 2020-12-23 14:08:09 +0800 CST

EC2 实例无法连接到公共 IP

  • 772

我正用头撞墙，试图弄清楚我的 EC2 VPC 连接出了什么问题。我在同一个公有子网中有两个 EC2 实例和一个 Internet 网关。两个实例都有一个公共（弹性）IP 地址。实例 A 可以在其私有 IP 地址上 ping B，但无法 ping 其公共 IP 地址。
我可以从我家 ping B 很好。

子网路由表如下：

目的地 目标
172.16.0.0/20 当地的
0.0.0.0/0 igw-xxxxx

实例 A 正在运行 Windows，它的路由表route print看起来是正确的：

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       172.16.0.1       172.16.0.9     15

实例 B 正在运行 Linux，我已禁用它的防火墙。

B 安全组有一个入站规则，允许来自 A 安全组的所有流量。

如果我向 B 安全组添加一个入站规则，允许来自 ANYWHERE 的所有流量，那么它就可以工作。但我只想允许来自 A 安全组的流量。

networking amazon-web-services

1 个回答

  1. Best Answer

    您需要在 B 的安全组 (ICMP) 上允许 A 的弹性 IP 地址，因为当您使用 B 的公共 IP 地址 ping B 时，流量不会被视为来自私有 IP 地址，而是来自公共 IP 地址.

    这是发生的事情：

    • 您输入：（ping B公共 IP/EIP），
    • 您的 VPC 网络尝试将流量路由到公共 IP 地址，
    • 匹配的路线是0.0.0.0/0 (igw-xxxxx)
    • 流量从 VPC/AWS 路由出去，源 IP 将发生变化 (NAT)。所以数据包的源IP是EIPA，目的IP是EIPB，
    • 数据包被路由回 AWS

    请查看 AWS 文档：

    当您将安全组指定为规则的源时，允许来自与指定协议和端口的源安全组关联的网络接口的流量。根据与源安全组关联的网络接口的私有 IP 地址（而不是公共 IP 或弹性 IP 地址）允许传入流量。

    • 1

相关问题