Windows インスタンスのパブリック IP アドレスに PING を実行した際に一般エラーが発生した場合はどうすればよいですか？ -

Windows Elastic Compute Service (ECS) インスタンスのパブリック IP アドレスに PING を実行した際に表示される「一般エラー」または「一般的な問題」の原因を特定し、解決します。

問題の説明

ご利用の Windows インスタンスのパブリック IP アドレスに PING を実行すると、「一般エラー」または「一般的な問題」というエラーが返されます。

原因

この問題は複数の原因によって発生する可能性があります。以下の表に、考えられる原因とその対処方法を示します。

原因	ソリューション
インスタンスにサードパーティ製のアンチウイルスソフトウェアまたはセキュリティソフトウェアがインストールされています。	サードパーティ製のアンチウイルスソフトウェアまたはセキュリティソフトウェアを確認する
インスタンスのゲートウェイまたはルート構成が正しくありません。	ゲートウェイおよびルート構成を確認する
その他の原因	その他の原因

ソリューション

サードパーティ製のアンチウイルスソフトウェアまたはセキュリティソフトウェアを確認する

サードパーティ製のアンチウイルスソフトウェアまたはセキュリティソフトウェアがファイアウォールのようにネットワークトラフィックを制御している可能性があります。

該当ソフトウェアをアンインストールするか一時的に無効化し、再度パブリック IP アドレスに PING を実行してください。

ゲートウェイおよびルート構成を確認する

インスタンスがインターネットにアクセスするには、正しいデフォルトゲートウェイおよびデフォルトルートが必要です。いずれかが不足しているか誤っている場合は、以下の手順を実行してください。

ステップ 1：デフォルトゲートウェイ構成を確認する

ipconfig を実行して、デフォルトゲートウェイ構成を確認します。

デフォルトゲートウェイアドレスが、インスタンスが接続されている vSwitch の IPv4 CIDR ブロック と一致しているかを確認します。正しいデフォルトゲートウェイアドレスは、CIDR ブロック内の下から 3 番目のアドレスです。この例では、vSwitch CIDR ブロックが 172.16.0.0/24 であるため、正しいデフォルトゲートウェイアドレスは 172.16.0.253 です。

デフォルトゲートウェイが表示されていない場合やアドレスが誤っている場合は、以下のように再構成してください。

デフォルトゲートウェイの構成

説明

この例では Windows Server 2022 を使用しています。

[ネットワークと共有センター] を開きます。
[アダプターの設定を変更する] をクリックしてください。
「Ethernet」という名前のプライマリ ENI をダブルクリックし、[Ethernet ステータス] ダイアログボックスで タイプ をクリックします。
[イーサネットのプロパティ] ダイアログボックスで、[インターネットプロトコルバージョン 4 (TCP/IPv4)] をダブルクリックします。
[インターネットプロトコルバージョン 4 (TCP/IPv4) のプロパティ] ダイアログボックスで、自動割り当ての場合は [IP アドレスを自動的に取得する] を選択するか、IP アドレスおよびデフォルトゲートウェイを手動で構成する場合は [次の IP アドレスを使う] を選択します。
OK をクリックします。

ステップ 2：デフォルトルートを確認する

route print を実行して、デフォルトルートが存在するかを確認します。

ネットワーク送信先とネットワークマスクの両方が 0.0.0.0 に設定されているルートがデフォルトルートです。インスタンスはこのデフォルトルートを使用してインターネットにアクセスします。

デフォルトルートが存在しない場合は、追加してください。<Default gateway address> は実際のゲートウェイアドレスに置き換えてください。

route -p add 0.0.0.0 mask 0.0.0.0 <Default gateway address>

例：

route -p add 0.0.0.0 mask 0.0.0.0 172.16.0.253

その他の原因

以下の要因もこの問題の原因となる可能性があります。

ネットワークアダプターが無効になっているか、故障しています。
ウイルスやマルウェアによりネットワークプロトコルスタックが破損しています。
組み込みのネットワークツール（デフォルトで無効）が有効になっており、誤って構成されています。トラブルシューティングのため、これらのツールを一時的に無効化し、トラフィックを制限するルールを構成してください。

ネットワークアダプターのステータスを確認する

[デバイスマネージャー] を開きます。
[ネットワークアダプター] が期待どおりに動作しているか確認してください。無効になっているアダプターを有効にしてください。アダプターに不具合があるか、または古いドライバーを使用している場合は、ドライバーを更新してください。詳細については、「Alibaba Cloud virtio ドライバーをインストールする」をご参照ください。

TCP/IP スタックをリセットする

レジストリの破損などにより TCP/IP スタックが破損している場合は、以下を実行してリセットしてください。

netsh int ip reset
netsh winsock reset

リセット後、ゲートウェイおよびルート構成を確認するステップを再度実行してください。

システムファイアウォールを確認する

この例では Windows Server 2012 を使用しています。他の Windows Server バージョンでの手順も同様です。

デスクトップの左下隅にあるアイコンをクリックして [サーバーマネージャー] を開きます。
右上隅で [ツール] > [詳細セキュリティ設定付き Windows Defender ファイアウォール] を選択します。
ファイアウォールのステータスを確認します。
1. ファイアウォールが無効になっている場合は、操作は不要です。
2. ファイアウォールが有効になっている場合:
  1. [詳細セキュリティ設定付き Windows Defender ファイアウォール] ウィンドウで、[アウトバウンド規則] をクリックします。
  2. アウトバウンドアクセスを禁止する ブロック 規則がないかを確認します。該当する規則がある場合は、無効化または修正してください。

ローカルセキュリティポリシーを確認する

[ローカルセキュリティポリシー] を開きます。
[ローカルコンピューター上の IP セキュリティポリシー] をクリックし、既存のポリシーを右クリックして タイプ を選択します。ポリシー設定を確認します。
[ポリシーの割り当て] 列に Yes と表示されており、かつそのポリシーにブロック規則が含まれている場合は、ポリシーを無効化または修正してください。

ルーティングとリモートアクセスツールを確認する

[サーバーマネージャー] を開きます。右上隅で [ツール] > [ルーティングとリモートアクセス] を選択します。

説明
[ルーティングとリモートアクセス] ツールが見つからない場合は、インストールされていないため操作は不要です。
このツールを無効化します。