一、现象描述
通过云联网打通两个 VPC 网络后，发现网络 ping 不通。
二、可能原因
·云服务器内部安装了 docker 容器，存在容器路由
·通信子网间网段冲突，导致路由失效
·安全组规则未放通
·子网 ACL 规则未放通
·云服务器内部开启了防火墙
三、步骤一：检查通信两端云服务器是否存在 docker 路由
1. 进入 云服务器控制台，单击云服务器右侧的登录，按照界面提示输入密码或密钥，以 标准方式登录云服务器，并执行 route 查看系统内部路由表。
2. 查看系统内是否存在 docker 容器网段路由，且与对端云服务器所在子网网段相同。
·如存在容器网段路由，且容器网段与对端子网网段重叠，容器网段路由与 VPC 互通路由将发生冲突，此时系统将优先选择容器路由，从而导致与对端访问不通。请更换为其他网段的通信子网，或修改容器网段，处理后请再次尝试 ping 测试问题是否解决，解决则结束，未解决则继续排查 步骤二 。
·如不存在，请继续排查 步骤二。
四、步骤二：判断两个 VPC 子网网段是否冲突导致路由失效
1. 登录 私有网络控制台，单击云联网，进入云联网控制台。
2. 单击云联网实例 ID，进入详情页面。
3. 单击路由表页签，查看是否有如下所示的失效路由。
·如存在失效路由，即如下所示存在两条到相同目的端的路由条目，从而导致 路由冲突 失效，请根据实际情况删除/禁用冲突网段的路由，启用需要通信的路由，然后再尝试 ping 测试问题是否解决，解决则结束，未解决则继续排查 步骤三 。
·如不存在失效路由，请继续排查 步骤三。
注意：删除/禁用路由可能导致业务中断，请你确认影响后再操作。
五、步骤三：检查通信两端云服务器的安全组规则是否放通
1. 登录 云服务器控制台。
2. 单击云服务器实例 ID，进入实例详情界面。
3. 单击安全组页签，查看是否有放通 ICMP 协议，及对应来源 IP/目的 IP 的出入站安全组规则。
·如无对应协议规则，或规则为拒绝，请单击编辑修改对应协议的安全组规则，然后尝试 ping 测试问题是否解决，解决则结束，未解决则继续排查 步骤四。
·如安全组出入站规则均正确，请继续排查 步骤四。
注意：修改安全组规则可能会对业务造成影响，请你确认后再操作。
·异常示例：
正常示例：
六、步骤四：检查通信两端子网关联的 ACL 规则是否放通
1. 在云服务器详情页，单击该云服务器所属子网 ID 进入子网详情界面。
2. 单击 ACL 规则页签，查看子网是否绑定了网络 ACL，且 ACL 出入站规则中，是否有拒绝 ICMP 协议，及来源/目标 IP 的规则。
·如未绑定 ACL，请继续排查 步骤五。
·如绑定了 ACL，且 ACL 规则已允许相应协议及 IP，则继续排查 步骤五。
·如绑定了 ACL，但 ICMP 规则为拒绝，或 ACL 中无 ICMP 规则，请单击 ACL ID，进入 ACL 界面，修改使得对应协议及来源/目标 IP 的规则为允许，然后尝试 ping 测试问题是否解决，解决则结束，未解决则继续排查 步骤五。
注意：如确认不需要使用 ACL 规则对子网流量进行控制，也可以解绑 ACL，该操作需谨慎评估影响后再执行。
七、步骤五：请检查通信两端云服务器是否开启了防火墙
请自行确认云服务器是否开启防火墙，如开启请确保防火墙不会对通信流量进行拦截，否则需要放通防火墙的限制。