Início / server / Perguntas / 818491
Accepted
Shailesh Sutar
Asked: 2016-12-03 15:27:51 +0800 CST

Não é possível fazer ping da instância ec2 de outra instância ec2 em outra conta

  • 772

Desejo estabelecer host para hospedar VPN ipsec libreswan. Eu fiz o seguinte.

  1. Instância ubuntu criada ubuntu-1no vpc padrão na 1ª conta.
  2. EIP e grupo de segurança atribuídos à minha instância do Ubuntu, permitindo a porta TCP 1701, a porta UDP 4500.500 e todos os ICMP ativados em qualquer lugar.
  3. Instância ubuntu criada ubuntu-2em VPC não padrão na sub-rede pública da 2ª conta.
  4. EIP atribuído e grupo de segurança para a instância do ubuntu, permitindo a porta TCP 1701, porta UDP 4500.500 e habilitado todos os ICMP em qualquer lugar.

Consigo fazer ping ubuntu-2da ubuntu-1instância, mas não consigo fazer ping ubuntu-1da ubuntu-2instância.

Não tenho certeza do que há de errado com minha ubuntu-2instância. Ele tem um gateway de internet atribuído à sua sub-rede pública. Todas as regras do grupo de segurança são espelhadas para ambos os servidores.

networking amazon-web-services amazon-vpc

1 respostas

  1. Best Answer

    A segurança da instância depende do grupo de segurança. Em seu cenário, como você mencionou, você permitiu a porta ICMP de qualquer lugar em seu grupo de segurança. Outro aspecto de segurança que podemos considerar é que Network ACL. Network ACLs são sem estado. Você deve verificar Network ACLs para a sub-rede da instância ubuntu-2. O protocolo ICMP é um tipo de protocolo de solicitação e resposta, portanto, a regra de entrada e saída deve ser permitida pela Network ACL da sub-rede do ubuntu-2.

    • 1

relate perguntas