Article / 文章中心

阿里云服务器ECS实例绑定ENI后(EIP可见模式)无法访问公网的解决方法

发布时间:2020-06-29 点击数:1280

问题描述

ECS实例绑定弹性网卡(ENI)后(EIP可见模式),无法访问公网。

问题原因

由于绑定的ENIeth1网卡,但是路由优先级eth0大于eth1,导致实例内对外访问优先通往eth0路由,由于eth0没有公网地址,所以在实例内访问不通外网。

解决方案

阿里云提醒您:

如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。

如果您对实例(包括但不限于ECSRDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

metric值越小,路由的优先级越高,因此需要将eth1metric设置成小于eth0的值,即eth1的优先级大于eth0

1.执行以下命令,查看并记录eth1网卡路由信息。

ip route

2.参考以下命令,删除旧的路由。

ip -4 route del default via [$IP] dev eth1 metric 0

说明:[$IP]eth1对应的网关地址。

3.参考以下命令,添加新的路由,将eth1metric值设置成大于eth0metric值。此时,路由就优先通往eth1,然后确认在实例内能正常访问公网即可。

ip -4 route add default via [$IP] dev eth1 metric 1002

适用于

云服务器ECS

阿里云代理商 阿里云铂金代理商