阿里云香港， traceroute 可以出国， ping 不通是什么原因？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 2500 天前的主题，其中的信息可能已经有所发展或是发生改变。

大陆->香港 traceroute （ ICMP UDP ）可以看到出国了，同时也到了香港阿里云的内网了，但是 ping 不通，无法正常访问 web 服务

其他地域->香港 traceroute 与 ping 可以正确达到目的地，也可以正常访问 web 服务。

求问这大概是啥原因。

TCP 阻断嘛。但是在 ipip 上测试的 tcp traceroute 也可以顺利出国啊。

阿里云的回复：您好，北京时间 2018 年 1 月 16 日 16:00 左右陆续接到部分客户反馈，从大陆访问香港以及海外地域部分云服务器 ECS，会出现网络无法连通的情况（海外客户访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前尚未收到恢复的信息，我方将持续配合运营商处理。

本地环境：天津电信，测试用的系统是 MacOS

网络学的不是特别好，轻喷。

34 条回复 • 2018-02-07 09:34:34 +08:00

edyo

2018-01-17 11:42:30 +08:00

节点禁 ping 正常啊

lookas2001

2018-01-17 11:49:35 +08:00 via Android

@edyo 我 ping 了一下我邻居的 ip （还是这个网段，最后一位加了一个 1 ）正常。

重点是我（大陆）这里 ping 也不行 80 端口也访问不了。
另外国外的确可以正常的 ping，以及访问 80 端口

jyf

2018-01-17 11:52:00 +08:00

搞不好阻断了 ping 因为有基于这个的 tunnel 你懂的

affyun

2018-01-17 12:01:42 +08:00 via Android

newton108

2018-01-17 12:16:08 +08:00

我这里也是，ssh 都上不去。

aekun

2018-01-17 12:20:06 +08:00

垃圾阿里云香港，之前部署的网站 80 端口访问正常，443 端口怎么弄都无法访问（配置完全没问题），联系售后也无法解决。最后直接退款了。双 11 买的主机。

skylancer

2018-01-17 12:21:17 +08:00

@jyf 基于的是 ICMP 的 Tunnel 不是基于 Ping 的 Tunnel，超大 Ping 的包一般通过路由都会拆分甚至被拦下来，效率其实很低..

opengps

2018-01-17 12:24:32 +08:00

没开启 ping 的服务，win 系统的防火墙里叫做虚拟机监控服务，另外就是你安全组会阻挡协议

fordoo

2018-01-17 12:26:27 +08:00

美国西部节点也跪一上午， traceroute 追踪路由有问题

ironx

2018-01-17 12:27:05 +08:00 via Android

traceroute 是基于 icmp 不是 tcp。仔细看看。应该是国际出口的地方断掉了。用阿里的控制台可以登录。建议退款。

wizardforcel

2018-01-17 12:48:48 +08:00 via Android

阿里云是禁 ping 的吧。我之前那个论坛，阿里云内地也 ping 不通。

lookas2001

2018-01-17 12:53:38 +08:00 via Android

这是 ip 47.52.75.121
有兴趣的 v2er 可以去看看到底是啥问题。
我看的结果，（ MacOS 下） traceroute 真的出国了。。
网络学的不好所以也就不折腾了，打算就这么放着吧。反正也就一个月。

yexm0

2018-01-17 13:14:47 +08:00 via iPhone

@affyun 可能是墙觉得楼主架的那个 MC 服违反国家法律要封禁吧😄

lookas2001

2018-01-17 13:24:47 +08:00 via Android

@yexm0 开私服😂

php01

2018-01-17 13:59:11 +08:00

偷偷告诉你，提交两次工单，并且表示说想要退费，也不明说，就说要退，感觉有点不稳定。我的已经成功

azh7138m

2018-01-17 14:03:49 +08:00

安全组 /防火墙没放行吧

ctro15547

2018-01-17 14:15:46 +08:00

之前这样还是去年开大会的时候，估计这几天要开二中 quan 会了，别做死老老实实等吧

2018-01-17 15:18:07 +08:00

@lookas2001 这个问题早存在了呀,就是开了台墙了的 IP 的机器啊，，现在墙高级多了，以前是在出口就把你干掉，现在是先让你出去，你回来的时候把你干掉，让你误以为是机房问题，，，，没毛病老铁

gloryLi

2018-01-17 15:54:20 +08:00

是不是安全组规则的问题啊.....同样买的阿里云，翻墙稳稳地

codeeer

2018-01-17 15:55:15 +08:00 via iPhone

我的香港 oss 和 cdn 都炸了

xuanhai

2018-01-17 21:55:04 +08:00 via iPhone

挂的大多数都是香港 c 区

walkingway

2018-01-17 21:56:06 +08:00

我新加坡的也挂了

lookas2001

2018-01-17 23:36:23 +08:00 via Android

@20 你说的是对的，我尝试从香港的阿里云上尝试往回 ping，卡在了中国上海的电信骨干网上了。
这招真狠。太阴了。。

lookas2001

2018-01-17 23:36:37 +08:00 via Android

@lookas2001 往回 traceroute

lookas2001

2018-01-17 23:37:08 +08:00 via Android

@gloryLi 看问题描述，另外我也没动安全组啊。

lookas2001

2018-01-17 23:39:54 +08:00 via Android

第一次尝试到什么是自己的服务器被墙了。唉。墙国梦。

jyf

2018-01-18 10:12:38 +08:00

@skylancer 那又没关系维持个紧急使用的通道而已

newton108

2018-01-18 12:20:17 +08:00

换了 linode，刚开始还好，一天后就出现同样的问题了。lz 是不是用 ss 了？

lookas2001

2018-01-18 13:12:05 +08:00 via Android

@newton108 的确用了，不过也不仅仅是 ss 还有 web 服务什么的。（感觉伪装的已经很像一个正常的服务器了）

newton108

2018-01-18 14:14:46 +08:00

@lookas2001 估计是流量识别出来了。我换的 linode 只用了 ss 就被墙了。

lookas2001

2018-01-18 21:26:14 +08:00 via Android

@newton108 迷茫.jpg 连 ss 都特征识别了。我还能用啥啊。。

vincentchanhk

2018-02-07 02:17:34 +08:00

我今天也遇到。新加坡的阿里云，ping 不通某些 host，然后 tracert 之后发现也是卡在中国电信上面。
我还想用 qq 邮箱做用户验证啊。。。
怎么办？

lookas2001

2018-02-07 09:34:34 +08:00 via Android

@vincentchanhk 老实备案，回国当一个良民。
另外，阿里云的服务器不能直接连 25 端口吧。（阿里云貌似封了）