Cara memperbaiki error 'General failure' saat melakukan ping ke alamat IP publik dari instans ECS Windows -

Topik ini menjelaskan cara mengatasi error "General failure" yang muncul saat Anda melakukan ping ke alamat IP publik dari instans ECS Windows.

Gejala

Saat melakukan ping ke alamat IP publik dari instans ECS Windows, sistem menampilkan error "General failure".

Penyebab

Masalah ini dapat disebabkan oleh hal-hal berikut:

Penyebab yang mungkin	Pemecahan masalah
Perangkat lunak antivirus atau keamanan pihak ketiga diinstal pada instans ECS.	Periksa perangkat lunak antivirus atau keamanan pihak ketiga
Instans memiliki konfigurasi default gateway atau entri rute default yang salah.	Periksa gateway dan entri rute instans
Penyebab lain yang kurang umum.	Atasi penyebab lain yang mungkin

Solusi

Periksa perangkat lunak antivirus atau keamanan pihak ketiga

Perangkat lunak antivirus atau keamanan pihak ketiga sering menyertakan fitur perlindungan jaringan yang dapat mengontrol dan membatasi lalu lintas jaringan.

Jika Anda telah menginstal perangkat lunak tersebut, coba nonaktifkan sementara atau uninstall-nya, lalu lakukan ping kembali ke alamat IP publik.

Periksa gateway dan entri rute instans

Instans ECS memerlukan konfigurasi default gateway dan entri rute default yang benar agar dapat berkomunikasi dengan jaringan eksternal. Jika pengaturan ini tidak ada atau salah, konektivitas jaringan akan gagal.

Langkah 1: Periksa default gateway

Jalankan perintah ipconfig untuk melihat konfigurasi default gateway.

PS C:\Users\Administrator> ipconfig
Windows IP Configuration
Ethernet adapter Ethernet:
   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::xxx::7e%3
   IPv4 Address. . . . . . . . . . . : 172.16.0.72
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 172.16.0.253
Ethernet adapter Ethernet 2:
   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::xxx::d%25
   IPv4 Address. . . . . . . . . . . : 172.16.0.74
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 172.16.0.253

Verifikasi bahwa alamat default gateway sesuai dengan Blok CIDR IPv4 dari vSwitch tempat instans ECS berada. Misalnya, jika Blok CIDR vSwitch adalah 172.16.0.0/24, gateway yang benar adalah 172.16.0.253—alamat ketiga dari akhir rentang yang tersedia. Dengan demikian, default gateway dalam output perintah tersebut sudah benar.

Jika tidak ada default gateway yang ditampilkan atau alamatnya salah, ikuti langkah-langkah berikut untuk mengonfigurasinya ulang:

Konfigurasikan gerbang default

Catatan

Contoh ini menggunakan Windows Server 2022.

Buka Network and Sharing Center.
Klik Change adapter settings.
Klik dua kali ENI primer, bernama Ethernet. Pada kotak dialog Ethernet Status, klik Properties.
Pada kotak dialog Ethernet Properties, klik dua kali Internet Protocol Version 4 (TCP/IPv4).
Pada kotak dialog Internet Protocol Version 4 (TCP/IPv4) Properties, pilih Obtain an IP address automatically. Atau, untuk konfigurasi manual, pilih Use the following IP address dan masukkan alamat IP, default gateway, serta informasi jaringan lain yang benar.
Klik OK pada setiap kotak dialog untuk menyimpan pengaturan Anda.

Langkah 2: Periksa entri rute default

Jalankan perintah route print untuk memeriksa keberadaan entri rute default.

Seperti yang ditunjukkan pada output berikut, entri rute dengan Network Destination dan Netmask 0.0.0.0 merupakan entri rute default, yang digunakan untuk komunikasi dengan jaringan eksternal.

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface        Metric
          0.0.0.0          0.0.0.0    192.168.1.253    192.168.1.14     271
        127.0.0.0        255.0.0.0         On-link         127.0.0.1     331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1     331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1     331
      192.168.1.0    255.255.255.0         On-link      192.168.1.14     271

Jika tidak ada entri rute default, jalankan perintah berikut untuk menambahkannya. Ganti placeholder dengan alamat default gateway yang sebenarnya.

route -p add 0.0.0.0 mask 0.0.0.0 <default gateway address>

Contoh:

route -p add 0.0.0.0 mask 0.0.0.0 172.16.0.253

Atasi penyebab lain yang mungkin

Faktor lain yang dapat menyebabkan masalah ini meliputi gangguan pada network adapter, stack TCP/IP, atau alat keamanan Windows yang dikonfigurasi salah. Ikuti langkah-langkah berikut untuk menyelidiki kemungkinan tersebut.

Periksa status network adapter

Buka Device Manager.
Periksa apakah network adapters berfungsi dengan baik. Jika adapter dinonaktifkan, aktifkan kembali. Jika adapter mengalami gangguan atau menggunakan driver yang usang, perbarui drivernya sesuai petunjuk dalam Install Virtio drivers. Di Device Manager, perluas node Network adapters. Klik kanan Red Hat VirtIO Ethernet Adapter dan pilih Enable device jika dinonaktifkan. Untuk memverifikasi apakah driver dimuat dengan benar, perluas Network adapters, klik dua kali Red Hat VirtIO Ethernet Adapter untuk membuka propertinya. Pada tab General, pastikan status perangkat menunjukkan "This device is working properly."

Reset stack TCP/IP

Jika stack TCP/IP rusak, gunakan perintah berikut untuk meresetnya.

netsh int ip reset
netsh winsock reset

Setelah proses reset selesai, periksa kembali konfigurasi Anda dengan mengikuti langkah-langkah pada bagian Periksa gateway dan entri rute instans.

Periksa firewall sistem

Prosedur ini menggunakan Windows Server 2012 sebagai contoh. Langkah-langkahnya serupa untuk versi Windows Server lainnya.

Klik ikon di pojok kiri bawah untuk membuka Server Manager.
Di pojok kanan atas, pilih Tools(T) > Windows Firewall with Advanced Security.
Periksa status firewall.
1. Jika firewall dimatikan, tidak diperlukan tindakan apa pun.
  
  Di Konsol Windows Firewall with Advanced Security, jika profil Domain, Private, dan Public semuanya menampilkan Windows Firewall is off (ditandai dengan ikon X merah), berarti firewall dinonaktifkan.
2. Jika firewall aktif, lanjutkan dengan langkah-langkah berikut:
  1. Di jendela Windows Firewall with Advanced Security, klik Outbound Rules.
  2. Periksa apakah ada aturan outbound yang diatur ke Block yang mungkin menghalangi lalu lintas jaringan. Jika ditemukan, nonaktifkan atau ubah aturan tersebut.

Periksa kebijakan keamanan lokal

Buka Local Security Policy.
Klik IP Security Policies on Local Computer. Untuk meninjau suatu kebijakan, klik kanan dan pilih Properties. Di properti filter action kebijakan tersebut, buka tab Security Methods dan periksa apakah opsi Block dipilih.
Jika kebijakan tersebut diterapkan dan berisi aturan pemblokiran, nonaktifkan atau ubah kebijakan tersebut.

Periksa tool Routing and Remote Access

Buka Server Manager. Di pojok kanan atas, pilih Tools > Routing and Remote Access.

Catatan
Jika tool ini tidak terdaftar, berarti belum diinstal dan tidak perlu tindakan apa pun.
Layanan Routing and Remote Access dapat mengganggu lalu lintas jaringan jika diaktifkan. Untuk memeriksa statusnya, buka tool tersebut dan klik Server Status di panel navigasi kiri Konsol Routing and Remote Access. Pastikan status di panel kanan menunjukkan Stopped (unconfigured).