Resolve the

Este tópico descreve como solucionar o erro "General failure" ao executar ping para um endereço IP público a partir de uma instância ECS Windows.

Sintomas

Ao executar ping para um endereço IP público a partir de uma instância ECS Windows, o sistema retorna o erro "General failure".

Causas

Esse problema pode ocorrer pelos seguintes motivos:

Causa possível	Solução de problemas
Software antivírus ou de segurança de terceiros instalado na instância ECS.	Verificar software antivírus ou de segurança de terceiros
Configuração incorreta do gateway padrão ou da rota padrão na instância.	Verificar o gateway e a rota da instância
Outras causas menos comuns.	Solucionar outras causas possíveis

Soluções

Verificar software antivírus ou de segurança de terceiros

Softwares antivírus ou de segurança de terceiros frequentemente incluem recursos de proteção de rede que controlam e restringem o tráfego.

Se houver algum software desse tipo instalado, tente desinstalá-lo ou desativá-lo temporariamente. Em seguida, execute ping novamente para o endereço IP público.

Verificar o gateway e a rota da instância

Uma instância ECS requer um gateway padrão e uma rota padrão configurados corretamente para se comunicar com redes externas. A ausência ou configuração incorreta desses parâmetros resulta em falha de conectividade.

Etapa 1: Verificar o gateway padrão

Execute o comando ipconfig para visualizar a configuração do gateway padrão.

PS C:\Users\Administrator> ipconfig
Windows IP Configuration
Ethernet adapter Ethernet:
   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::xxx::7e%3
   IPv4 Address. . . . . . . . . . . : 172.16.0.72
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 172.16.0.253
Ethernet adapter Ethernet 2:
   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::xxx::d%25
   IPv4 Address. . . . . . . . . . . : 172.16.0.74
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 172.16.0.253

Valide se o endereço do gateway padrão está correto verificando o bloco CIDR IPv4 do vSwitch ao qual a instância ECS pertence. Por exemplo, se o bloco CIDR do vSwitch for 172.16.0.0/24, o gateway correto será 172.16.0.253 (o antepenúltimo endereço disponível). Nesse caso, o gateway padrão exibido na saída do comando está correto.

Se nenhum gateway padrão aparecer ou se o endereço estiver incorreto, siga estas etapas para reconfigurá-lo:

Configurar o gateway padrão

Nota

Este exemplo utiliza o Windows Server 2022.

Abra a Central de Rede e Compartilhamento.
Clique em Change adapter settings.
Clique duas vezes na ENI primária, denominada Ethernet. Na caixa de diálogo Ethernet Status, clique em Properties.
Na caixa de diálogo Ethernet Properties, clique duas vezes em Internet Protocol Version 4 (TCP/IPv4).
Na caixa de diálogo Internet Protocol Version 4 (TCP/IPv4) Properties, selecione Obtain an IP address automatically. Para configurar as definições manualmente, selecione Use the following IP address e insira o endereço IP correto, o gateway padrão e as demais informações de rede.
Clique em OK em cada caixa de diálogo para salvar as configurações.

Etapa 2: Verificar a rota padrão

Execute o comando route print para verificar a existência de uma rota padrão.

Conforme mostra a saída a seguir, a entrada de rota com Network Destination e Netmask iguais a 0.0.0.0 representa a rota padrão, utilizada para comunicação com redes externas.

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface        Metric
          0.0.0.0          0.0.0.0    192.168.1.253    192.168.1.14     271
        127.0.0.0        255.0.0.0         On-link         127.0.0.1     331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1     331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1     331
      192.168.1.0    255.255.255.0         On-link      192.168.1.14     271

Se não houver rota padrão, execute o comando abaixo para adicionar uma. Substitua o espaço reservado pelo endereço real do gateway padrão.

route -p add 0.0.0.0 mask 0.0.0.0 <default gateway address>

Exemplo:

route -p add 0.0.0.0 mask 0.0.0.0 172.16.0.253

Solucionar outras causas possíveis

Outros fatores também podem provocar esse problema, como falhas no adaptador de rede, na pilha TCP/IP ou configurações inadequadas nas ferramentas de segurança do Windows. Siga as etapas abaixo para investigar essas possibilidades.

Verificar o status do adaptador de rede

Abra o Device Manager.
Verifique se os network adapters funcionam corretamente. Se algum adaptador estiver desabilitado, habilite-o. Caso apresente mau funcionamento ou utilize driver desatualizado, atualize-o seguindo as instruções em Install Virtio drivers. No Device Manager, expanda o nó Network adapters. Clique com o botão direito no Red Hat VirtIO Ethernet Adapter e selecione Enable device se ele estiver desabilitado. Para confirmar o carregamento correto do driver, expanda Network adapters e clique duas vezes no Red Hat VirtIO Ethernet Adapter para abrir suas propriedades. Na guia General, confirme se o status do dispositivo é "This device is working properly."

Redefinir a pilha TCP/IP

Se a pilha TCP/IP estiver corrompida, use os comandos a seguir para redefini-la.

netsh int ip reset
netsh winsock reset

Após concluir a redefinição, verifique novamente a configuração seguindo as etapas na seção Verificar o gateway e a rota da instância.

Verificar o firewall do sistema

Este procedimento usa o Windows Server 2012 como exemplo. Os passos são semelhantes para outras versões do Windows Server.

Clique em no canto inferior esquerdo para abrir o Server Manager.
No canto superior direito, selecione Tools(T) > Windows Firewall with Advanced Security.
Verifique o status do firewall.
1. Se o firewall estiver desligado, nenhuma ação é necessária.
  
  No console Windows Firewall with Advanced Security, se os perfis Domain, Private e Public exibirem Windows Firewall is off (indicado por um ícone X vermelho), o firewall está desabilitado.
2. Se o firewall estiver ligado, prossiga com as etapas a seguir:
  1. Na janela Windows Firewall with Advanced Security, clique em Outbound Rules.
  2. Procure regras de saída definidas como Block que possam impedir o tráfego. Se encontrar tais regras, desative-as ou modifique-as.

Verificar políticas de segurança locais

Abra a Local Security Policy.
Clique em IP Security Policies on Local Computer. Para revisar uma política, clique com o botão direito nela e selecione Properties. Nas propriedades da ação de filtro da política, acesse a guia Security Methods e verifique se a opção Block está selecionada.
Se uma política estiver atribuída e contiver regras de bloqueio, desative-a ou modifique-a.

Verificar a ferramenta Roteamento e Acesso Remoto

Abra o Server Manager. No canto superior direito, selecione Tools > Routing and Remote Access.

Nota
Se esta ferramenta não estiver listada, ela não está instalada e nenhuma ação é necessária.
O service de Roteamento e Acesso Remoto pode interferir no tráfego de rede se estiver habilitado. Para verificar seu status, abra a ferramenta e clique em Server Status no painel de navegação à esquerda do console Routing and Remote Access. Confirme se o status no painel direito é Stopped (unconfigured).