弱弱地问个问题, azure 中国 ping 不通

[ikaros]

Azure 中国东部节点 Ubuntu上只装了mysql和Nginx, 启用Nginx监听80端口后, 给的外网IP打不开, Ping给的IP地址和DNS地址(类似****.chinacloudapp.cn)都ping不通, 但是ssh可以登录 = = . 请问下是不是还缺啥步骤? 谢谢

[Livid]

是的，Azure 的机器都没开 ICMP

[xiaozhizhu1997]

禁ping的。
绑定VIP的话，VIP可以ping。例子就是我的站点，在azure香港。
不过我是找人帮我搞的…我不懂PowerShell

[9yu]

禁了 ICMP

[jsq2627]

1L 正解。

http://blogs.msdn.com/b/mast/archive/2014/06/22/use-port-pings-instead-of-icmp-to-test-azure-vm-connectivity.aspx
可以用 TCP Ping 的方式来取得延迟。

[kerr92]

微软他们家大部分网站也都是禁ping的，测试网络状况我都是用traceroute和curl

[jsq2627]

Azure 的端口是白名单策略，要在控制面板的端点里设置映射规则

[ikaros]

@Livid
@xiaozhizhu1997
@9yu
@kerr92 谢谢


@jsq2627 非常感谢 = =

[snnn]

@xiaozhizhu1997 你是怎么注册的？要手机号啊。

[fuhanfeng]

@snnn 万能的淘宝

[bobopu]

psping

[Tink]

用tcping就行

[wzxjohn]

@jsq2627
@ikaros 与六楼所说完全无关。
顺便，这个马上也要变成月经贴了。。。

[xiaozhizhu1997]

@snnn 叫别人帮接的验证短信啊…

[lzxgh621]

@xiaozhizhu1997 支付账户有要求吗？银联储蓄卡能支付不？如果可以，我打算买个香港号卡。。。

[xiaozhizhu1997]

@lzxgh621 绝对得是信用卡，你可以开个全球付。

[jsq2627]

@wzxjohn = = LZ不是说开了nginx但是外网访问不到吗……我觉得可能忘记添加端口了嘛

[wzxjohn]

@jsq2627 哦。。。抱歉之前没看到这个。。。Nginx 打不开确实是这个的原因。。。

[zjgood]

@xiaozhizhu1997 全球付会被封，可怜我一百刀的MPN。。。

[zjgood]

@xiaozhizhu1997 我去，为何你的azure HK可以ping通呢？这个是要找客服绑定VIP吗？有无额外费用呢？

[zjgood]

@xiaozhizhu1997 tracert了一下，起码25跳。。。而且移动会绕道美国。
虽然带宽很大，但是我fq用不到那么大。
还是妥妥的用@extreme 家的10Mbps CN2 HK大水管。
不过还是很好奇为毛大家的azure都ping不通，唯独你的可以ping。。。

[xiaozhizhu1997]

@zjgood 绑定VIP(不是PIP)自然能通，原PIP(xianzhi.cloudapp.net)还是不通的。
全球付没关系的，只要别扣款失败让他们怀疑你这是预付费卡。
移动确实绕道美国，这我也不在乎了。为了强制HTTPS我连百度收录都放弃了。
25跳很正常，azure的VM都在Nat防火墙后面，这也是azure能抗D的原因。
Extreme的沙田不是5M的么？

[zjgood]

@xiaozhizhu1997 肥皂掉了就给我升10Mbps了☺:)
绑定VIP是如何绑定呢？直接在DNS设置A记录吗？

[zjgood]

https://msdn.microsoft.com/zh-cn/library/azure/dn690120.aspx
@xiaozhizhu1997 找到了，这个是不是呀？

[jsq2627]

@xiaozhizhu1997 说反了吧。VIP ping 不通。PIP 能 ping 通。
VIP 是分配在 Clound Service 上的，默认给的 IP 就是VIP。手动申请绑定的那个叫PIP，是直接分配在 VM 上的。
刚刚按这里绑定了个 PIP
https://msdn.microsoft.com/en-us/library/azure/dn690118.aspx
测试可以 Ping 通。

[jsq2627]

@zjgood 你发的这个链接是预留 VIP 用的，不是绑定 PIP。

http://blogs.msdn.com/b/cloud_solution_architect/archive/2014/11/08/vips-dips-and-pips-in-microsoft-azure.aspx
https://convective.wordpress.com/2014/06/01/network-connectivity-in-azure/
有两篇不错的解释。

[zjgood]

@jsq2627 你成功了没？

[mikangchan]

开端口 防火墙开回显
我用世纪互联的可以

[zjgood]

@mikangchan 求详情，哪个端口？Windows防火墙？Linux操作iptables?

[AirSc]

世纪互联官方，已在Azure底层禁止ping

[sasber]

Azure云服务VIP的模式下是禁PING的，还有一种是实例级的IP也就是PIP吧，是直接将虚拟机桥接在网络中，这种应该是不禁Ping的。

[zjgood]

@jsq2627
@mikangchan
原来这是个老话题了
http://www.v2ex.com/t/134107

[zjgood]

ok了，真棒！http://www.jonprocter.com/assign-a-public-ip-pip-to-an-azure-virtual-machine-vm/

[xiaoz]

可以使用tcping命令，请查看这篇文章： http://www.xiaoz.me/archives/4796