在阿里云香港开了台 ECS， ping 不通，但是 ssh 可以连接，是买到被墙的 IP 了吗？

[yescola]

RT，新开的一台阿里云香港，无法 ping 通，ssh 可以连接，安装了宝塔面板后无法打开面板登录网页，安全组已经放行相关规则。

貌似阿里云默认是没有禁 Ping 的，这样 ping 不通是不是意味着买到了被墙的 IP 了？

[UnixCRoot]

阿里云有策略组，在 iptables 状态没问题的情况下看看策略组，打开阿里云 ecs 的管理面板，放开 ICMP 协议的出入就行。

[sdrzlyz]

ssh 能连的话，何来被墙？看看安全组里的 ICMP 是不是没配置。。。如果确定被墙，可发工单要求换一次 IP

[sunzongzheng]

ssh 能通证明没被墙，安全组规则开 icmp 看看

[he583899772]

我的记得被墙的时候是 ssh 连不上，能 ping 通

[gdtv]

借地问一下，大家用阿里云，会细心去设置阿里云的防火墙策略呢，还是将阿里云的防火墙策略全部开放然后只用 iptables 限制？

[sky96111]

遇到问题难道不是应该先发工单么。。

[willbefly]

@gdtv 简单的用策略组就行 复杂的还是要用 iptables

[spoonwep]

关闭实例，更多，更换 ipip
6 小时内可以换 3 次，过了就没了

[yescola]

@UnixCRoot
@sdrzlyz
@sunzongzheng
@spoonwep



如图。各项规则应该都是开了的，ping 不通，宝塔网页打不开。

[UnixCRoot]

@yescola 开允许 ICMP 协议的策略

[smilenceX]

@gdtv 公司的两个同时用，自己的在企鹅云，只用 iptables。

[just1]

发工单
被墙是 ping 不同，ssh 也不通，什么都不通

[UnixCRoot]

@yescola 看错 sorry。。 你删了规则自己手工建立一下 那条规则 允许所有 ip 的

[yescola]

@UnixCRoot 开了的啊，默认就有 ICMP 这一条啊。

[UnixCRoot]

@yescola iptables 呢？宝塔的系统不是很熟 动你 iptables 规则了没

[yescola]

@spoonwep 已经解决，换一下服务器 IP 就可以了。。。所以套路云如果能 ssh 不能 ping 的话，也可能就是 IP 的问题。。比如我这种。

[yylbfyl]

我也是醉了，如果把 ssh 比作发包裹的话，ping 就是寄明星片，那 tcp/ip 协议就是快递公司，你说发包裹能到，寄明信片不行，就下结论说这家空运路线被空管了，要换陆运？

[dven]

防火墙，ICMP 设置问题，不要什么事情都赖墙

[abusizhishen]

阿里云的安全策略渣渣，不如 aws 的好用。

[nuxt]

阿里云香港节点不稳定，搭建的 shadowsocks 经常连不上