:Troubleshoot kegagalan ping ke alamat IP publik ECS

Deskripsi masalah

Klien lokal tidak dapat melakukan ping ke alamat IP publik instance ECS. Contoh:

• Pada klien Linux, ping ke alamat IP publik tidak menghasilkan respons:

  

• Pada klien Windows, ping ke alamat IP publik menghasilkan error Request timed out:

  

Gunakan tool Diagnostics

Tool Diagnostics memeriksa konfigurasi security group, firewall instans, dan status port aplikasi, lalu menghasilkan laporan diagnostik.

Jika tool tidak dapat mengidentifikasi masalah, lanjutkan dengan troubleshooting manual.

Troubleshooting manual

Jika jaringan lokal Anda berfungsi dengan baik dan Anda dapat mengakses website lain, kegagalan ping mungkin disebabkan oleh masalah berikut.

Periksa status instans

Instance ECS hanya dapat menyediakan layanan jika berada dalam status Running.

1. Buka Konsol ECS - Instances.

2. Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.

3. Temukan instance ECS, klik ID-nya untuk membuka halaman detail, lalu periksa status instans.

   Jika instans tidak dalam status Running, lihat Start an instance.

Periksa status ENI

Elastic network interface (ENI) yang berfungsi diperlukan agar ping dan koneksi remote berjalan. Hubungkan ke instans menggunakan VNC dan periksa status ENI.

1. Periksa apakah ENI diaktifkan.

   • Untuk instans Linux: Jalankan perintah ip a. ENI primer eth0 harus terlihat dengan status state UP.

     

     • Jika ENI primer eth0 tidak dalam status UP, jalankan perintah sudo ifup eth0 atau sudo ip link set eth0 up untuk mengaktifkan kembali ENI.

     • Jika Anda mengonfigurasi secondary ENI untuk instans, beberapa citra OS mungkin tidak mengenalinya secara otomatis. Anda harus mengonfigurasinya di dalam instans. Misalnya, mengasosiasikan EIP dengan secondary ENI yang belum dikonfigurasi menyebabkan kegagalan komunikasi Internet. Lihat Langkah 2: Konfigurasi ENI di Linux.

   • Untuk instans Windows: Driver ENI yang bermasalah dapat menyebabkan kegagalan komunikasi.

     Atasi kegagalan komunikasi ENI atau driver Windows

     Catatan

     Operasi ini menggunakan Windows Server 2016 sebagai contoh. Antarmuka pengguna (UI) mungkin berbeda tergantung versi OS. Sesuaikan langkah-langkahnya.

     1. Hubungkan ke instans Windows menggunakan VNC.

     2. Di area notifikasi taskbar, klik kanan ikon lalu pilih Open Network and Sharing Center.

     3. Klik Change adapter settings untuk memeriksa apakah adaptor jaringan diaktifkan.

        • Jika adaptor jaringan dinonaktifkan, klik kanan nama adaptor, pilih Enable, lalu periksa apakah koneksi remote ke instans Windows telah pulih.

        • Jika adaptor jaringan diaktifkan tetapi tetap tidak tersedia, lanjutkan ke langkah berikutnya.

     4. Buka jendela Run, masukkan regedit, lalu klik OK.

     5. Di Registry Editor, navigasi ke HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Class > {4d36e972-e325-11ce-bfc1-08002be10318}. Periksa apakah informasi berikut ada di panel kanan. Jika tidak, klik kanan area kosong lalu pilih New untuk menambahkannya.

        Penting

        Setelah memodifikasi registry, Anda harus me-restart sistem agar perubahan berlaku.

        • Name: Installer32

        • Type: REG_SZ

        • Data: NetCfgx.dll,NetClassInstaller

     6. Buka jendela Run, masukkan devmgmt.msc, lalu klik OK.

     7. Di halaman Device Manager, perluas Network adapters, klik kanan nama adaptor jaringan, lalu pilih Update Driver Software....

     8. Pada kotak dialog yang muncul, klik Search automatically for updated driver software. Setelah pembaruan selesai, klik Close.

     9. Coba lakukan ping ke alamat IP publik instance ECS lagi.

2. Verifikasi bahwa alamat IP, subnet mask, dan gateway sesuai dengan nilai yang ditetapkan.

   Instance ECS menggunakan pemetaan IP antara alamat IP publik dan pribadi untuk komunikasi Internet. Jika alamat IP pribadi salah dikonfigurasi, komunikasi Internet akan gagal. Alamat IP pribadi harus merupakan alamat IP yang ditetapkan valid.

   • Untuk instans Linux: Jalankan perintah ip a. Alamat IPv4 pribadi utama untuk ENI harus terlihat.

     

     • Pertahankan penetapan alamat IP otomatis DHCP secara default. Saat jaringan berubah (misalnya beralih VPC atau mengganti alamat IP), konfigurasi internal diperbarui secara otomatis. Lihat Cara mengonfigurasi DHCP untuk jaringan di citra Linux.

     • Jika Anda menerapkan konfigurasi statis secara manual, pastikan nilainya sesuai dengan yang ditetapkan. Ketidaksesuaian menyebabkan komunikasi jaringan abnormal. Lihat Atasi ketidaksesuaian alamat IP antara file konfigurasi ENI dan konsol untuk instans Linux.

     • Secara default, ENI hanya mengenali alamat IP pribadi utama. Jika Anda menetapkan alamat IP pribadi sekunder, Anda harus mengonfigurasinya di dalam instans. Mengasosiasikan EIP dengan alamat IP pribadi sekunder yang belum dikonfigurasi menyebabkan kegagalan komunikasi. Lihat Konfigurasi sistem operasi agar mengenali alamat IP pribadi sekunder.

   • Untuk instans Windows, verifikasi informasi koneksi jaringan internal.

     Lihat di Windows 2022

     1. Hubungkan ke instans Windows menggunakan VNC.

     2. Buka Network and Sharing Center.

     3. Klik change adapter settings.

     4. Klik ganda antarmuka jaringan utama, Ethernet. Di kotak dialog Ethernet Status, klik Type.

        Buka Control Panel > Network and Internet > Network Connections.

     5. Di kotak dialog Ethernet Properties, klik ganda Internet Protocol Version 4 (TCP/IPv4).

     6. Di kotak dialog Internet Protocol Version 4 (TCP/IPv4) Properties, pilih Obtain an IP address automatically.

     1. Jika Anda memilih Use the following IP address, pastikan informasinya sesuai dengan nilai yang ditetapkan di konsol.

        

Periksa konfigurasi gateway IPv4 VPC

Secara default, resource VPC berkomunikasi dengan Internet langsung melalui alamat IP publik. Jika Anda mengaktifkan gateway IPv4, semua traffic Internet dikelola oleh gateway tersebut, dan perubahan kebijakannya memengaruhi semua instans di VPC.

Contohnya, menghapus entri rute default setelah mengaktifkan gateway IPv4, atau memilih mode private saat menghapus gateway, mengganggu akses Internet untuk semua resource VPC termasuk instance ECS.

1. Periksa apakah VPC berada dalam mode kontrol terpusat Gateway IPv4.

   Lihat mode akses Internet IPv4 VPC

   1. Buka Konsol ECS - Instances.

   2. Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.

   3. Di halaman Instance, temukan instans tujuan lalu klik ID instans untuk membuka halaman Instance Details.

   4. Di bagian Configuration Information, klik ID VPC untuk membuka konsol VPC.

   5. Di halaman Basic Information, jika VPC menunjukkan Mode Akses Internet IPv4 sebagai Centralized Control, akses Internet untuk semua resource di VPC ini dikelola oleh kebijakan gateway.

      

   Jika VPC Anda tidak berada di bawah centralized control gateway IPv4, lewati pemeriksaan ini.

2. Untuk mempertahankan manajemen gateway IPv4 terpusat, verifikasi konfigurasi routing gateway.

   • Verifikasi bahwa entri rute yang mengarah ke gateway IPv4 ada di tabel rute vSwitch

     Saat gateway IPv4 diaktifkan, sistem menambahkan rute default dengan blok CIDR tujuan 0.0.0.0/0 yang mengarah ke gateway IPv4 di tabel rute vSwitch Anda, sehingga memungkinkan akses Internet.

     Jika tabel rute sudah memiliki rute default dengan tujuan 0.0.0.0/0, Anda tidak dapat menambahkan rute lain untuk gateway IPv4. Menghapus rute default ini secara manual mengganggu komunikasi Internet untuk vSwitch.

     Verifikasi entri rute sebagai berikut:

     1. Buka Konsol ECS - Instances.

     2. Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.

     3. Di halaman Instance, temukan instans tujuan lalu klik ID instans untuk membuka halaman Instance Details.

     4. Di bagian Configuration Information, klik ID vSwitch untuk membuka konsol VPC.

     5. Klik Route. Sebuah entri rute kustom seharusnya ada, yang ditambahkan secara otomatis saat gateway IPv4 diaktifkan.

        

        Jika Anda menghapusnya, klik ID tabel rute lalu tambahkan entri rute seperti di atas.

        

        Tambahkan entri rute sebagai berikut:

        

   • Jika Anda mengonfigurasi entri rute kustom lainnya, verifikasi bahwa tautan routing benar.

3. Jika Anda tidak lagi memerlukan manajemen gateway IPv4 terpusat, hapus gateway IPv4 dalam mode public.

   Hapus gateway IPv4 dalam mode public

   1. Login ke Konsol Gateway IPv4. Di bilah menu atas, pilih wilayah instance ECS.

   2. Temukan gateway IPv4 yang terkait dengan VPC.

      • Jika gateway IPv4 ada: Temukan lalu hapus dalam Public Mode.

        Penting

        Jika Anda menghapus gateway dalam mode private, semua resource di dalam VPC tidak akan dapat berkomunikasi dengan Internet. Lakukan dengan hati-hati.

        

        Setelah dihapus, halaman VPC menunjukkan IPv4 Internet Access Mode sebagai Direct Internet Access, dan traffic Internet instance ECS tidak lagi dikelola oleh gateway IPv4.

        

      • Jika gateway IPv4 tidak ada: Anda mungkin telah menghapusnya dalam mode private.

        • Solusi 1: Buat ulang gateway IPv4 untuk VPC, lalu hapus dalam public mode.

        • Solusi 2: Jika konfigurasi instans sederhana (misalnya tanpa ENI sekunder atau alamat IP pribadi sekunder), ganti VPC ke VPC yang tidak memiliki gateway IPv4.

Lihat IPv4 Gateway.

Periksa network ACL vSwitch

Network ACL mengontrol akses jaringan di Virtual Private Cloud (VPC). Jika Anda mengasosiasikan network ACL dengan vSwitch, traffic inbound dan outbound untuk instans dibatasi oleh aturan ACL.

1. Login ke Konsol VPC.

2. Di panel navigasi kiri, pilih ACL > > Network ACL.

3. Di pojok kiri atas, pilih wilayah instance ECS.

4. Periksa apakah network ACL ada untuk VPC.

   • Jika tidak ada ACL atau tidak diasosiasikan dengan vSwitch: Lewati pemeriksaan ini.

   • Jika ACL ada dan diasosiasikan dengan vSwitch: Pastikan aturan ACL tidak mengandung kebijakan deny untuk IP klien pengujian Anda. Tambahkan kebijakan allow untuk alamat sumber yang diinginkan, jenis protokol (ICMP harus diizinkan untuk ping), dan range port.

     • Secara default, saat vSwitch diasosiasikan dengan network ACL, aturan mengizinkan semua traffic di kedua arah inbound dan outbound. Menghapus aturan ini membatasi akses.

       Aturan inbound:

       

       Aturan outbound:

       

     • Konfigurasikan alamat sumber/tujuan dan jenis protokol (ICMP harus diizinkan untuk ping) sesuai kebutuhan bisnis Anda, mengikuti prinsip hak istimewa minimal. Hindari membuka semua port (gunakan ::/0 atau 0.0.0.0/0 dengan hati-hati). Lihat Buat dan kelola network ACL.

Periksa aturan security group

Security group harus mengizinkan protokol ICMP agar ping berfungsi. Jika aturan ICMP dihapus, ping akan gagal.

1. Buka Konsol ECS - Security Group.

2. Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.

3. Temukan security group yang diasosiasikan dengan instance ECS. Di kolom Actions, klik Manage Rules.

4. Periksa apakah aturan protokol ICMP ada untuk arah inbound.

   

   Jika tidak ada aturan ICMP inbound, tambahkan aturan security group.

   Atur Action menjadi Allow, pertahankan Priority default, atur Protocol menjadi All ICMP - IPv4, atur Port menjadi -1/-1, dan untuk Source, izinkan akses hanya dari alamat IP tertentu.

5. Periksa aturan outbound berdasarkan jenis security group.

   • Security group dasar: Arah outbound mengizinkan semua akses secara default. Tidak diperlukan aturan tambahan.

     

   • Security group tingkat lanjut: Arah outbound menolak semua akses secara default. Anda harus menambahkan aturan yang mengizinkan traffic ICMP untuk arah outbound. Lihat Security group dasar dan security group enterprise.

     

Periksa konfigurasi firewall instance ECS

Jika firewall diaktifkan dan memblokir akses eksternal, koneksi remote mungkin gagal. Periksa konfigurasi berdasarkan OS instans Anda.

Periksa penggunaan CPU dan bandwidth

Bottleneck resource seperti penggunaan CPU tinggi, bandwidth penuh, kehabisan memori, atau beban disk I/O berlebihan dapat menyebabkan kegagalan ping.

Saat CPU atau memori habis, tumpukan protokol mungkin menunda respons ICMP hingga timeout atau dibuang. Kejenuhan bandwidth berkelanjutan menghambat transmisi dan penerimaan paket. Beban disk I/O ekstrem dapat membekukan sistem (misalnya proses dalam status D), secara tidak langsung memperlambat layanan jaringan. Masalah ini saling memperburuk dalam skenario beban tinggi — lonjakan traffic dapat membebani CPU dan bandwidth sekaligus, serta memori rendah menyebabkan swapping yang meningkatkan tekanan beban disk I/O.

Gunakan Health Diagnostics atau CloudMonitor untuk melihat metrik bandwidth, memori, dan CPU. Gunakan tools seperti sar dan atop di Linux atau Resource Monitor di Windows untuk mengidentifikasi proses abnormal. Untuk mengatasi masalah, bebaskan resource atau scale out instans Anda. Lihat Troubleshoot dan atasi masalah beban instans tinggi.

Periksa blackhole filtering

Periksa apakah Anda menerima notifikasi blackhole. Selama blackhole filtering, ping dan koneksi remote diblokir.

Lihat Kebijakan penyaringan blackhole Alibaba Cloud.

Periksa peringatan keamanan di Security Center

Periksa Security Center untuk peringatan keamanan yang tidak biasa. Intrusi berbahaya juga dapat membuat instans tidak dapat diping. Lihat Lihat risiko keamanan instance ECS.

Periksa wilayah instans

Bandwidth egress internasional antar penyedia layanan di wilayah berbeda terbatas. Traffic lintas wilayah melewati banyak hop routing, menyebabkan latency tinggi, kehilangan paket, dan jitter akibat kemacetan jalur, rute BGP memutar, atau pembatasan laju. Jika Anda mengakses instans di China (Hong Kong) atau wilayah di luar Tiongkok daratan dari Tiongkok daratan, kualitas link mungkin terpengaruh. Coba lagi nanti.

Ikuti prinsip kedekatan. Pelanggan di Tiongkok daratan sebaiknya mengakses server di wilayah daratan (seperti Tiongkok Utara atau Tiongkok Timur). Pelanggan di luar Tiongkok daratan sebaiknya mengakses node terdekat (seperti China (Hong Kong) atau Singapura) untuk memastikan stabilitas dan kepatuhan regulasi.

Jika bisnis Anda bergantung pada komunikasi lintas batas, gunakan Global Accelerator (GA) untuk mengoptimalkan routing, atau gunakan Cloud Enterprise Network (CEN) untuk membangun koneksi private lintas batas.

Lakukan diagnosis link dua arah dari klien ke instance ECS

Jika hanya klien tertentu yang tidak dapat ping instans sedangkan yang lain bisa, jalankan uji link dua arah dari klien dan instans untuk mengidentifikasi masalah pada node jaringan perantara atau konfigurasi lokal. Lihat Gunakan tool MTR untuk analisis link jaringan.

Periksa konfigurasi pendaftaran ICP atau resolusi nama domain

Jika Anda dapat ping alamat IP publik tetapi tidak dapat ping nama domain, masalahnya mungkin karena kurangnya pendaftaran ICP atau kesalahan resolusi DNS.

Nama domain yang mengarah ke server di Tiongkok daratan harus memiliki pendaftaran ICP sebelum dapat melayani traffic website. Website tanpa pendaftaran ICP diblokir oleh sistem pemantauan Alibaba Cloud.

• Jika nama domain tidak memiliki pendaftaran ICP, lihat Apa itu pendaftaran ICP?

• Jika nama domain sudah memiliki pendaftaran ICP, periksa apakah resolusi nama domain tidak valid. Untuk informasi lebih lanjut, lihat Uji apakah rekaman DNS telah berlaku.

Referensi

• Troubleshoot kegagalan koneksi ke instans Linux

• Troubleshoot kegagalan koneksi remote ke instans Windows

• Troubleshoot kegagalan mengakses layanan di instance ECS

• Apa yang harus saya lakukan jika error "General failure" muncul saat saya ping alamat jaringan eksternal dari instans ECS Windows?