我都已经iptables -F 掉了。我的EC2 还是只能ssh 登录，ping的时候一直timeout。

This topic created in 4837 days ago, the information mentioned may be changed or developed.

这是什么情况？有人遇到了没？
被扼杀在襁褓中了？
还是设置上面有问题（当然，我测试了一下从国外的VPS来PING，结果也是timeout)

timeout

ssh

ping

8 replies • 1970-01-01 08:00:00 +08:00

webflier

Mar 14, 2013

security group里面配好了吗？

BOYPT

Mar 14, 2013

iptables-save 贴结果。

manoon

Mar 15, 2013

我突然想起来大概是什么情况了，难道是？
ifconfig出来的只有内网地址10.245.6.x
我SSH上来的是50.112.x.x

跟这有关系咩？

@webflier 可能问题就出在这里。
@BOYPT
# Generted by iptables-sve v1.4.u on......
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT
# completed on Thu Mar 14 13:17:...

acen

Mar 15, 2013

跟Security Groups有关，默认只开放了22端口。80，ping都需要自己单独设置。

zhangxiao

Mar 15, 2013

security group

solf

Mar 15, 2013

security group里面没开icmp，而且80好像也没开

BOYPT

Mar 15, 2013

@manoon 可见和iptables完全无关。

另外如果网卡并没有公网地址，那是经过了一个映射过程，防火墙不受你机器控制了。

manoon

Mar 17, 2013 via Android

@BOYPT
@acen
@solf
@zhangxiao

thks a lot .I made it by your advices