:Troubleshoot inaccessible ports on a pingable instance

Click Diagnostics to open the Self-service Troubleshooting page and select the target region.

Connection timed out

1. Revise las reglas de security group. Compruebe que una regla de entrada permite el acceso al puerto de destino y que ninguna regla de denegación de prioridad más alta la anula.

   1. Vaya a la página ECS console - Instances. Haga clic en el ID de la instancia para abrir su página de detalles.

   2. En la página de detalles de la instancia, haga clic en la pestaña Security Groups y después haga clic en el ID del security group para abrir su página de detalles.

   3. En la pestaña Inbound Rules, revise las reglas:

      • Revise las reglas de denegación: compruebe que ninguna regla de denegación de prioridad alta bloquea el acceso.

      • Revise las reglas de permiso: confirme que existe una regla de permiso para la dirección IP de origen y el puerto de destino.

2. Revise el firewall interno de la instancia:

   Alibaba Cloud Linux

   1. Inicie sesión en una instancia ECS.

      1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group de la instancia de destino.

      2. Vaya a la página de detalles de la instancia de destino. Haga clic en Connect y seleccione Workbench. Siga las indicaciones en pantalla para acceder a la terminal.

   2. Consulte los puertos abiertos en el firewall:

      firewall-cmd --list-all

   3. Si el puerto de destino no aparece en la lista, agregue una regla de firewall. Reemplace <PORT> por el número de puerto real:

      firewall-cmd --zone=public --add-port=<PORT>/tcp --permanent

   4. Reinicie el firewall para aplicar la nueva regla:

      firewall-cmd --reload

   Ubuntu

   1. Inicie sesión en una instancia ECS.

      1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group de la instancia de destino.

      2. Vaya a la página de detalles de la instancia de destino. Haga clic en Connect y seleccione Workbench. Siga las indicaciones en pantalla para acceder a la terminal.

   2. Compruebe el estado de UFW y las reglas configuradas:

      sudo ufw status

   3. Si el puerto de destino no aparece en la lista, agregue una regla de firewall. Reemplace <PORT> por el número del puerto de destino:

      sudo ufw allow <PORT>/tcp

   4. Reinicie el firewall para aplicar la nueva regla:

      sudo ufw reload

   Windows

   1. Inicie sesión en una instancia ECS.

      1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group de la instancia de destino.

      2. Vaya a la página de detalles de la instancia de destino. Haga clic en Connect y seleccione Workbench. Establezca el método de conexión en Terminal Connection, introduzca su nombre de usuario y contraseña, e inicie sesión en la terminal gráfica.

   2. Abra Windows Defender Firewall with Advanced Security:

      1. Busque Server Manager en la barra de tareas y ábralo.

      2. En Server Manager, elija Tools > Windows Defender Firewall with Advanced Security.

   3. Compruebe y habilite la regla de entrada obligatoria:

      1. Compruebe el estado del firewall. Si está deshabilitado, no se requiere ninguna acción adicional.

      2. Si está habilitado, haga clic en Inbound Rules en el panel izquierdo.

      3. Busque Windows Remote Management - Compatibility Mode (HTTP-In).

      4. Si no está habilitada, haga clic con el botón derecho en ella y seleccione Enable Rule.

3. Compruebe la accesibilidad del puerto desde un cliente local (no desde la instancia ECS):

   telnet <Public IP address> <Port number>

   Si la salida incluye Connected to ..., el puerto es accesible.

Connection refused