弹性公网IP放通前，先核对安全组与网络ACL
【摘要】 弹性公网IP能 ping 通，不代表业务端口已经放通。地址绑到云服务器之后，入方向流量还会经过安全组；如果子网关联了网络 ACL，还会再被拦一层。上线前建议核对这三点：1. 安全组入方向只放通业务端口和可信来源网段，不要用 0.0.0.0/0 放开全部端口。2. 网络 ACL 是无状态的，入方向放行之后，出方向也要允许回包，否则连接会建起一半。3. 弹性公网IP已经绑在目标网卡上，主机里的防...
弹性公网IP能 ping 通，不代表业务端口已经放通。地址绑到云服务器之后，入方向流量还会经过安全组；如果子网关联了网络 ACL，还会再被拦一层。
上线前建议核对这三点：
1. 安全组入方向只放通业务端口和可信来源网段，不要用 0.0.0.0/0 放开全部端口。
2. 网络 ACL 是无状态的，入方向放行之后，出方向也要允许回包，否则连接会建起一半。
3. 弹性公网IP已经绑在目标网卡上，主机里的防火墙没有再拦截同一端口。
这三项对上再做端口探测，比反复改规则更快。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）