проблема конфигурации статического маршрута

Question

У меня есть два экземпляра, работающих в AWS в одной подсети.

• VM1 - 10.10.2.208
• VM2 - 10.10.2.136

Iнастроил маршрут в VM1 следующим образом:

20.20.20.0      10.10.2.136     255.255.255.0   UG    0      0        0 eth0

Когда я пингую 20.20.20.3 с VM1, я не вижу ни одного запроса pc tcpdump в VM2.Не могли бы вы сообщить мне, что еще нужно сделать в AWS.

Моя команда tcpdump:

tcpdump -i eth0 -n host 10.10.2.208

Answer 1

Проверка ниже вещей

• В таблице маршрутизации VM1 убедитесь, что есть локальная запись, например, диапазон vpc направлен на локальный.
• Ping - это протокол ICMP, поэтому в безопасности VM2Группа VM1 IP / Security должна быть в белом списке для протокола ICMP
• Проверка любых запрещающих правил в исходящем из VM1 и ACL входящей подсети VM2.
• Проверка правил брандмауэров, таких как iptables.