我都已经iptables -F 掉了。我的EC2 还是只能ssh 登录，ping的时候一直timeout。

[manoon]

这是什么情况？有人遇到了没？
被扼杀在襁褓中了？
还是设置上面有问题（当然，我测试了一下从国外的VPS来PING，结果也是timeout)

[webflier]

security group里面配好了吗？

[BOYPT]

iptables-save 贴结果。

[manoon]

我突然想起来大概是什么情况了，难道是？
ifconfig出来的只有内网地址10.245.6.x
我SSH上来的是50.112.x.x

跟这有关系咩？

@webflier 可能问题就出在这里。
@BOYPT
# Generted by iptables-sve v1.4.u on......
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT
# completed on Thu Mar 14 13:17:...

[acen]

跟Security Groups有关，默认只开放了22端口。80，ping都需要自己单独设置。

[zhangxiao]

security group

[solf]

security group里面没开icmp，而且80好像也没开

[BOYPT]

@manoon 可见和iptables完全无关。

另外如果网卡并没有公网地址，那是经过了一个映射过程，防火墙不受你机器控制了。

[manoon]

@BOYPT
@acen
@solf
@zhangxiao

thks a lot .I made it by your advices