Регистрация Войти
Рейтинг:0
Zaffry avatar Server

Не удается пропинговать основной интерфейс после настройки второго INT на AWS

флаг in
Zaffry

У меня есть экземпляр Amazon EC2 с сервером Ubuntu 16.04.

Я хочу, чтобы EC2 имел два сетевых интерфейса. После настройки вторичного интерфейса. Я не могу пропинговать свой основной интерфейс из других моих экземпляров. Это моя конфигурация /etc/network/interfaces.d/51-secondary.cfg. У меня также есть возможность разрешить весь трафик на ec2. Мои интерфейсы: ens5 первичный и ens6 вторичный. мой основной IP-адрес — 172.31.0.67, а дополнительный — 172.31.6.43. Я хочу, чтобы мои другие ec2 связывались с моим IP-адресом. Возможно ли, что я сделал неправильно здесь.

 авто ens6
iface ens6 инет статический 
адрес 172.31.6.43
сетевая маска 255.255.240.0

# Конфигурация шлюза
up ip route add default через 172.31.0.1 dev ens6 table 1000

# Маршруты и правила
вверх IP-маршрут добавить 172.31.6.43 dev ens6 таблица 1000
up ip rule add from 172.31.26.168 lookup 1000
13
0 + 0
Zaffry avatar
флаг in
Zaffry
Я разрешил весь входящий трафик на всех своих EC2. но все еще с этой проблемой. Я поместил их в отдельные группы безопасности и разрешил весь входящий трафик, но проблема осталась.
0
Ответить
Tim avatar
флаг gp
Tim
Ресурсы внутри одной группы безопасности, которым необходимо обмениваться данными, должны соответствовать входящим и исходящим правилам группы безопасности. Я знаю, что группы безопасности не имеют состояния, но вы должны разрешить как исходящий трафик из одного ресурса в SG, так и входящий к другому ресурсу в той же SG. Как я уже сказал, это не подсеть. Вы также можете сделать это, разрешив весь диапазон VPC входить и выходить из одной и той же SG.
0
Ответить
Tim avatar
флаг gp
Tim
Убедитесь, что группа безопасности для каждого интерфейса позволяет им взаимодействовать. Нахождение в одной и той же группе безопасности не разрешает связь, вам нужно явно разрешить входящие/исходящие правила. Также проверьте свои NACL.
0
Ответить
Zaffry avatar
флаг in
Zaffry
Я явно разрешил как на входящий, так и на исходящий.но мой основной интерфейс, как упоминалось выше, не может пинговать другие EC2 в той же подсети, но мой второй интерфейс может пинговать их и наоборот.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.