Não é possível executar ping na instância do AWS EC2

230

Eu tenho uma instância do EC2 em execução na AWS. Quando tento fazer ping na caixa local, ele não está disponível.

Como posso tornar a instância pingável?

santosh s
fonte
Não faço ping em minhas instâncias ec2 porque não quero ativar o ICMP no meu grupo de segurança simplesmente para executar o ping. Em vez disso, faço telnet de portas abertas.
Aderemi Dayo 21/04/19

Respostas:

280

Adicione uma nova regra de entrada do grupo de segurança EC2 :

  • Tipo: regra ICMP personalizada
  • Protocolo: solicitação de eco
  • Porto: N / A
  • Fonte: sua escolha (eu selecionaria Qualquer lugar para poder executar ping em qualquer máquina)
Rakib
fonte
3
Obrigado, eu gosto disso. Eu só quero permitir o ping, não todos.
Chu-Siang Lai
Também preciso do ICMPv6?
Franklin Yu
Poderia tentar isso também. Mas o ICMP me foi suficiente
Rakib 8/03/17
1
Estou fazendo o Anywhere, mas ele automaticamente o converte em personalizado @SyedRakibAlHasan
alper
25
É fácil confundir "Echo Reply" com "Echo Request", fiquei confuso com isso por um momento.
187 Andy Andy
100

Alguns anos atrasado, mas espero que isso ajude outra pessoa ...

1) Primeiro verifique se a instância do EC2 possui um IP público. Se tiver um DNS público ou endereço IP público (circulado abaixo), você deve ser bom. Este será o endereço em que você executa o ping. Endereço DNS público da AWS

2) Em seguida, verifique se as regras de rede da Amazon permitem solicitações de eco . Vá para o grupo de segurança do EC2.

  • clique com o botão direito do mouse, selecione regras de entrada
  • A: selecione Adicionar regra
  • B: Selecione a regra ICMP personalizada - IPv4
  • C: Selecionar solicitação de eco
  • D: Selecione Qualquer lugar ou Meu IP
  • E: selecione Salvar

Adicionar uma regra ICMP do grupo de segurança para permitir pings e ecos

3) Em seguida, o firewall do Windows bloqueia solicitações de eco de entrada por padrão. Permitir solicitações de eco criando uma exceção do firewall do Windows ...

  • Vá para Iniciar e digite Firewall do Windows com Segurança Avançada
  • Selecionar regras de entrada

Adicionar uma regra ICMP do Windows Server para permitir Pings e Echos

4) Feito! Espero que agora você consiga executar ping no seu servidor.

Sunsetquest
fonte
1
Você salvou meu dia !! Muito obrigado
Yugandhar Pathi
3
Melhor resposta de longe. Muito completo.
11788 Brian Webster
2
O Firewall do Windows foi o culpado e não foi mencionado por outras respostas até o momento.
27919 crokusek
Posso executar ping agora, mas você sabe como posso acessar meu aplicativo de nó que está ouvindo em uma porta?
FluffyBeing
@zeion - Eu não uso a AWS há algum tempo (eu estava em um teste no início de 2017), por isso não poderei ajudar muito. A única coisa em que consigo pensar (que tenho certeza que você já tentou) seria usar os itens acima, mas a porta necessária ao seu aplicativo. Para a parte do firewall do Windows, acho que você pode criar uma nova regra, já que a regra pré-criada provavelmente não será listada.
Sunsetquest 5/03
84

Você precisa editar o grupo de segurança ao qual sua instância do EC2 pertence e permitir o acesso (ou, em alternativa, criar uma nova e adicionar a instância a ela).

Por padrão, tudo é negado. A exceção que você precisa adicionar ao grupo de segurança depende do serviço que você precisa disponibilizar para a Internet.

Se for um servidor web que você precisa para permitir o acesso ao porto 80para 0.0.0.0/0( o que significa que qualquer endereço IP ).

Para permitir o ping da instância, você precisa habilitar o tráfego ICMP.

O AWS Web Console fornece algumas das opções mais usadas na lista suspensa relevante.

alkar
fonte
7
Habilitar o All ICMPtráfego para as máquinas usando o Grupo de Segurança especificado funcionou para mim.
Jonathan Williams
Além de criar e editar o grupo de segurança, ele precisa estar associado à instância. Somente então isso entrará em vigor.
MikeW
Os grupos de segurança permitem controlar o tráfego para sua instância, incluindo o tipo de tráfego que pode alcançar sua instância. `` 1. Verifique os grupos de segurança (habilitou a abertura das portas) 2. Verifique a VPC correta 3. Conecte a sub-rede correta 4. O AWS EC2 deve estar na sub-rede pública 5. Ative o gateway da Internet `` `Abra as portas em AWS EC2 verifique este link oficial da AWS [link] [1] A resposta foi publicada por Tapan Nayan Banker | Tapan Banker www.tapanbanker.com
Tapan Banker
40

A regra ICMP personalizada no grupo de segurança não é o que é preciso, pelo menos para mim. Mas a seguinte regra funcionará:

Type: All ICMP 
Protocol: TCP
Port range: 0 - 65535
Source: Anywhere - 0.0.0.0/0

Depois de fazer isso, você poderá executar ping em outras instâncias. Você deve ver algo como:

PING 10.0.0.15 (10.0.0.15): 56 data bytes
64 bytes from 10.0.0.14: icmp_seq=1 ttl=64 time=3.9 ms
64 bytes from 10.0.0.14: icmp_seq=2 ttl=64 time=3.9 ms
64 bytes from 10.0.0.14: icmp_seq=3 ttl=64 time=10.6 ms
64 bytes from 10.0.0.14: icmp_seq=4 ttl=64 time=40.6 ms
64 bytes from 10.0.0.14: icmp_seq=5 ttl=64 time=3.8 ms
64 bytes from 10.0.0.14: icmp_seq=6 ttl=64 time=5.3 ms
64 bytes from 10.0.0.14: icmp_seq=7 ttl=64 time=6.5 ms
64 bytes from 10.0.0.14: icmp_seq=8 ttl=64 time=3.5 ms
64 bytes from 10.0.0.14: icmp_seq=9 ttl=64 time=21.0 ms
64 bytes from 10.0.0.14: icmp_seq=10 ttl=64 time=3.5 ms
64 bytes from 10.0.0.14: icmp_seq=11 ttl=64 time=3.5 ms
64 bytes from 10.0.0.14: icmp_seq=12 ttl=64 time=59.7 ms
64 bytes from 10.0.0.14: icmp_seq=13 ttl=64 time=3.5 ms
64 bytes from 10.0.0.14: icmp_seq=14 ttl=64 time=3.5 ms
64 bytes from 10.0.0.14: icmp_seq=15 ttl=64 time=4.8 ms
64 bytes from 10.0.0.14: icmp_seq=16 ttl=64 time=3.1 ms
64 bytes from 10.0.0.14: icmp_seq=17 ttl=64 time=3.1 ms
64 bytes from 10.0.0.14: icmp_seq=18 ttl=64 time=3.0 ms
64 bytes from 10.0.0.14: icmp_seq=19 ttl=64 time=3.1 ms

--- 10.0.0.14 ping statistics ---
20 packets transmitted, 19 packets received, 5% packet loss
round-trip min/avg/max = 3.0/9.9/59.7 ms

É isso aí.

Laura Liparulo
fonte
1
Não há nenhum problema de segurança associado a isso?
Victor Anuebunwa
provavelmente você deve especificar os IPs
Laura Liparulo 27/11
@avonnadozie, sim, não devemos abrir todas as portas do ICMP.
Kartik Narayana Maringanti
1
"todas as portas ICMP"? O que isso significa? O ICMP não é TCP nem UDP e não possui portas.
David Ongaro
32
  1. Vá para o Painel do EC2 e clique em "Instâncias em execução" em "Grupos de segurança", selecione o grupo da sua instância que você precisa adicionar segurança.
  2. clique na guia "Entrada"
  3. Clique no botão "Editar" (ele abrirá uma janela pop-up)
  4. clique em "Adicionar regra"
  5. Selecione a "regra ICMP personalizada - IPv4" como tipo
  6. Selecione "Solicitação de eco" e "Resposta de eco" como protocolo (o intervalo de portas, por padrão, é exibido como "N / A)
  7. Digite o "0.0.0.0/0" como origem
  8. Clique em "Salvar"
prasoon
fonte
12

Acesse as listas de verificação abaixo

1) Você deve primeiro verificar se a instância é iniciada em uma sub-rede onde é acessível pela Internet

Para verificar se a instância lançada na sub-rede possui um gateway da Internet, consulte os detalhes da rede na AWS.

sub-redes públicas e privadas no aws vpc

2) Verifique se você adicionou regras de grupo de segurança adequadas; caso contrário, adicione a regra abaixo no grupo de segurança anexado à instância.Um grupo de segurança é um firewall anexado a todas as instâncias iniciadas.Os grupos de segurança contêm as regras de entrada / saída que permitem o tráfego / fora da instância.por padrão, todos os grupos de segurança permitem todo o tráfego de saída da instância e nenhum tráfego de entrada para a instância. Verifique o link abaixo para obter mais detalhes sobre o tráfego.

documentação do grupo de segurança

Tipo: ICMPV4 personalizado

Protocolo: ICMP

Portrange: solicitação de eco

Fonte: 0.0.0.0/0

captura de tela do console do aws

3) Verifique se você possui regras suficientes no firewall no nível da sub-rede chamado NACL.Um NACL é um firewall sem estado que precisa do tráfego de entrada e de saída especificado separadamente.NACL é aplicado no nível de sub-rede, todas as instâncias sob a sub-rede abaixo as regras da NACL. Abaixo está o link que contém mais detalhes.

Documentação da NACL

Regras de entrada . Regras de saída

Tipo: IPV4 personalizado Tipo: IPV4 personalizado

Protocolo: ICMP Protocolo: ICMP

Portrange: ECHO REQUEST Portrange: ECHO REPLY

Origem: 0.0.0.0/0 Destino: 0.0.0.0/0

Permitir / Negar: Permitir Permitir / Negar: Permitir

regra de entrada da captura de tela

regra de saída de captura de tela

4) verifique todos os firewalls como IPTABLES e desative para testar o ping.

Haneef Mohammed
fonte
Como escrever uma resposta . Adicione mais detalhes para justificar sua resposta. e usar ferramentas de formatação
Morse
Obrigado prateek pelo feedback. Eu deixei isso mais claro.
Haneef Mohammed
Por favor, adicione imagens como imagens e não como hiperlinks. editar e converter imagens em imagens
Morse
Por que isso foi rebaixado? Parece tudo ok e faz sentido
Witold Kaczurba
O problema é que a maioria das pessoas não sabe o que fazer, mas não sabe o que fazer para resolver o problema.
Haneef Mohammed
6

A criação de um novo grupo de segurança com o All ICMP funcionou para mim.

faculdade de java
fonte
4

Quem é novo no aws ec2 e deseja acessar a instância a partir de SSH, Broswer, Ping from systementão é a regra de entrada para estes: -

insira a descrição da imagem aqui

Yogesh Suthar
fonte
4

Vá para o grupo de segurança da instância do EC2 e edite a regra de entrada permitir 0.0.0.0/0 para ICMP.

Vai funcionar.

Deepak Sharma
fonte
3
1.Go to EC2 Dashboard and click "Running Instances" on "Security Groups"
2.select the group of your instance which you need to add security.  
3.click on the "Inbound" tab
4.Click "Edit" Button (It will open an popup window)
5.click "Add Rule"
6.Select the "Custom ICMP rule - IPv4" as Type
7.Enter the "0.0.0.0/0" as Source or your public IP

7.Clique em "Salvar"

Jobin George
fonte
1

Por padrão, o EC2 é protegido pelo AWS Security Group (um serviço encontrado no EC2 e VPC). O Grupo de Segurança, por padrão, está impedindo qualquer solicitação ICMP que inclua o ping. Para permitir:

Vá para: Localização da Instância do AWS EC2 : O grupo de segurança se liga a essa instância (é possível ter vários grupos de segurança). Verifique: Regras de entrada para porta de protocolo (ICMP) (0 - 65535). Se não estiver presente, você pode adicioná-lo e permitir seu IP de origem especificado ou outro grupo de segurança.

Edcel Cabrera Vista
fonte
1

Se você deseja ativar o ping (de qualquer lugar) programaticamente, via SDK, a fórmula mágica é:

cidrIp:     "0.0.0.0/0"
ipProtocol: "icmp"
toPort:     -1
fromPort:   8

Por exemplo, no Scala (usando o AWS Java SDK v2), o seguinte funciona para definir um IpPermissionpara o authorizeSecurityGroupIngressterminal.

  val PingPermission = {
    val range = IpRange.builder().cidrIp( "0.0.0.0/0" ).build()
    IpPermission.builder().ipProtocol( "icmp" ).ipRanges( range ).toPort( -1 ).fromPort( 8 ).build()
  }

(Tentei isso apenas no EC2-Classic. Não sei quais regras de saída podem ser necessárias em uma VPC)

Steve Waldman
fonte
Na verdade, eu configurei isso como uma regra de saída (saída) no meu grupo de segurança usando terraform e funcionou como um encanto
str8up7od 09/02
1

Os grupos de segurança permitem controlar o tráfego para sua instância, incluindo o tipo de tráfego que pode alcançar sua instância.

1. Check the Security Groups (Enabled the PORTS to be OPEN)
2. Check the correct VPC 
3. Attached the correct Subnet 
4. AWS EC2 to be in Public Subnet 
5. Enable Internet Gateway 

Abrir as portas no AWS EC2 consultar este link oficial AWS ligação

Tapan Banker
fonte
0

Se você configurar as regras como regra "ICMP personalizado" e "responder ao eco" em qualquer lugar, funcionará como um campeão. A "solicitação de eco" é a regra errada para responder pings.

Chris Edwards
fonte
14
A resposta de eco não funcionou para mim, mas a solicitação de eco funcionou.
storm_m2138
0

Eu tive um problema mais profundo - criei uma VPC, uma sub-rede e um grupo de segurança apropriado, mas deixei de adicionar um gateway da Internet e associá-lo à minha sub-rede. Como este é o meu primeiro resultado do Google para "Impossível executar ping ec2", estou postando essas informações aqui, caso sejam úteis para outra pessoa (ou para mim mesmo no futuro).

tsbertalan
fonte
0

terraform instruções específicas para um grupo de segurança porque o -1 não era óbvio para mim.

resource "aws_security_group" "Ping" {
  vpc_id = "${aws_vpc.MyVPC.id}"
  ingress {
    from_port   = -1
    to_port     = -1
    protocol    = "icmp"
    cidr_blocks = ["0.0.0.0/0"]
    ipv6_cidr_blocks = ["::/0"]
  }
}
xenoterracida
fonte
0

Eu tive o mesmo problema ao tentar conectar do servidor linux ao EC2, você tem dois para garantir que "ALL ICMP" seja adicionado do EC2 como mostrado acima e que, por si só, não funcionará, é necessário atualizar o Ansible para a versão mais recente 2.4, não funcionou com a minha versão anterior 2.2.

ChakEL
fonte
0

Você deve abrir a seguinte porta de segurança no grupo de segurança. Cada regra tem finalidades diferentes, como mostrado abaixo.

insira a descrição da imagem aqui

  1. ALL ICMP para ping.

  2. HTTP para acessar URL na porta HTTP.

  3. HTTPS para acessar URL na porta HTTP segura.

Conforme sua exigência, você pode alterar FONTE

mahesh varak
fonte
0

pode ser que sua rede interna esteja bloqueando esse IP para executar ping ou pacote de ping bloqueado no firewall se você abriu no grupo de segurança e a VPC está correta.

Raghunath Babalsure
fonte
-1

Ao executar o ping em dois sistemas, o SSH por padrão está ativado (se você se conectou via putty ou terminal.) Para permitir o ping, adicionei o grupo de segurança para cada instância (entrada).

insira a descrição da imagem aqui

Naveen
fonte
6
Sua segunda regra, "Todo o tráfego" de "Qualquer lugar", não é uma boa ideia.
Devin #
-3

Ao acessar novas portas na instância ec2. Você adicionou 2 lugares. 1. Portas de entrada do grupo de segurança. 2. Regras de entrada das configurações do firewall.

shivaghaneesh
fonte
-3
  1. Verifique se você está usando o IP público de sua instância do aws ec2 para executar ping.

  2. edite o grupo de segurança anexado à sua instância do EC2 e adicione uma regra de entrada para o protocolo ICMP.

  3. tente executar o ping, se isso não for corrigido, adicione a regra de saída para o ICMP no grupo de segurança.

M Manjunath
fonte
-4

Eu gostaria de mencionar alguns problemas raros induzidos pelo ISP. Ocasionalmente, o seguinte acontece comigo com o BSNL. é um daqueles problemas estranhos que leva horas da sua vida diária. Nesse caso, pode-se levantar o problema com o provedor ou alterar o provedor.

  1. A instância da Amazon pode ser acessada no navegador (todas as portas abertas)
  2. O mesmo não pode ser pingado do console
  3. O ssh / telnet também não funciona.
Ryu_hayabusa
fonte