检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看弹性云服务器内部网络配置是否正确 查看EIP是否创建并绑定弹性云服务器 查看EIP是否绑定弹性云服务器主网卡 查看是否放通针对连接的安全组 查看弹性云服务器子网是否设置拦截 步骤一：查看弹性云服务器运行是否正常 检查您的弹性云服务器是否正常运行。 弹性云服务器运行状态如果不是运行状态，请尝试启动/重启弹性云服务器。
ws 2012 64bit公共镜像，无需额外配置，云服务器可自动获取获取到IPv6地址。如果您的云服务器无法自动获取到IPv6地址，请参见动态获取IPv6地址的“Windows 2012操作系统”和“Windows 2008操作系统”小节进行配置。 执行以下命令，验证源端云服务器和目的端云服务器是否可以正常通信。
有状态，允许入站请求/出站请求的响应流量出入公网、VPC或者云专线，不受规则限制。 规则策略 安全组支持设置允许和拒绝策略。 允许策略：对于匹配成功的流量，允许流入/流出实例。 拒绝策略：对于匹配成功的流量，拒绝流入/流出实例。 网络ACL支持设置允许和拒绝策略。 允许策略：对于匹配成功的流量，允许流入/流出子网。
查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。 在弹性云服务器详情页面，单击“安全组”页签，确认安全组规则已经设置了虚拟IP的访问规则。如果没有，请单击“更改安全组”或“更改安全组规则”设置规则。 选择“服务列表 > 网络 > 虚拟私有云 > 网络ACL”，查看网卡所在的子网的ACL规则是否拦截虚拟IP地址访问。
168.11.42为主网卡地址，对应的名称为eth0。 192.168.17.191为扩展网卡地址，对应的名称为eth1。 执行以下步骤，设置网络默认通过扩展网卡访问公网。 执行如下命令，删除主网卡默认路由。 route del -net 0.0.0.0 gw 子网网关 dev 网卡名称
的VPC保持一致，无需填写。 vpc-A 所属子网 选择辅助弹性网卡所在的子网，辅助弹性网卡和所属弹性网卡可以位于不同子网，请根据实际情况设置。 subnet-A01 创建数量 待创建的辅助弹性网卡的数量。 1 私有IP地址 选择为辅助弹性网卡申请的私有IP地址类型。 IPv4：支持IPv4私网访问。
在“入方向规则”页签，单击“快速添加规则”。 弹出“快速添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 图1 快速添加安全组入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 常见协议端口 提供常用的协议端口供您快速设置，选择类型如下： 远程登录和ping Web服务 数据库 SSH (22)
VPC：1 子网：1 VPC名称：请根据实际情况设置，本示例为VPC-A。 IPv4网段：请根据实际情况设置，本示例为192.168.0.0/16。 子网名称：请根据实际情况设置，本示例为Subnet-A01。 子网IPv4网段：请根据实际情况设置，本示例为192.168.0.0/24。
VPC名称：请根据实际情况设置，本示例为VPC-A。 IPv4网段：请根据实际情况设置，本示例为192.168.0.0/16。 子网名称：请根据实际情况设置，本示例共2个子网，分别为Subnet-A01和Subnet-A02。 子网IPv4网段：请根据实际情况设置，本示例Subnet-A01为192
手动分配：表示您可以自行从子网网段中选取一个IP地址。 手动分配 IP地址 如果创建方式选择了“手动分配”，则需要设置IP地址。 从子网网段中选择一个可用的IP地址。 192.168.0.15 参数设置完成后，单击“确定”。 返回虚拟IP列表，可以查看申请的虚拟IP地址。 父主题： 虚拟IP地址
镜像会话 1 镜像会话基本信息： 名称：请根据实际情况设置，本示例为mirror-session-01。 优先级：请根据实际情况设置，本示例为1。 VXLAN网络标识：请根据实际情况设置，本示例为1。 镜像报文长度：请根据实际情况设置，本示例为96。 是否开启：开启，镜像会话开启后，才会监控镜像源的网络流量。
oup_id不能同时设置。 destination_ip_address 否 String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_address_group_id不能同时设置。 source_port
不填或者填写“1-65535”，表示全部端口 全部 描述 您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 出方向规则设置完成后，单击“确定”，保存设置。 筛选条件参数设置完成后，单击“立即创建”。 返回筛选条件列表页面。 后续操作 筛选条件创建完成后，需要被关联至镜像会话才可以使用。
部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4 IPv6 IPv4
如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 解决步骤 修改云服务器的内核参数可以解决此问题。 临时修改参数方法（重启服务器后该设置失效），设置如下： sysctl -w net.ipv4.tcp_tw_recycle=0 永久修改参数方法： 执行以下命令，修改“/etc/sysctl
在页面左上角单击图标，打开服务列表，选择“计算 > 弹性云服务器”。 在右侧弹性云服务器界面，单击需要设置SNAT的弹性云服务器名称，进入弹性云服务器详情页面。 在弹性云服务器详情页面单击“弹性网卡”页签。 单击网卡IP地址，在展开的网卡详情区域内设置“源/目的检查”状态为“关闭”。 默认情况下，“源/目的检查”状态
rules仅能同时设置一个。 egress_rules 否 Array of FirewallRemoveRuleItemOption objects 功能说明：ACL删除出方向规则列表。 约束：ingress_rules和egress_rules仅能同时设置一个。 表4 Fir
oup_id不能同时设置。 destination_ip_address 否 String 功能说明：ACL规则目的IP地址或者CIDR。 约束：destination_ip_address和destination_address_group_id不能同时设置。 source_port
部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略，对于符合筛选条件的流量，执行以下操作： 如果“策略”设置为采集，将镜像该流量到镜像目的。 如果“策略”设置为不采集，将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型，如下： IPv4 IPv6 IPv4
0.0.0/0 对于同一个方向的安全组规则，当类型、协议端口、源地址/目的地址均相同时，不允许这两条规则的策略相反，即不能规则A设置为允许，规则B设置为拒绝，示例如表2所示。 当表格中的规则与安全组内已有规则的策略冲突时，安全组会导入失败，请根据界面提示排查修改。 当表格中的规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
