| 依赖 | ping/traceroute 依赖 ICMP（回显请求/应答、TTL 超时报文） |
|---|---|
| 默认 | 多数安全组默认不放行 ICMP |
| 放行建议 | 仅对内网/管理网段放行 ICMP，公网可不放 |
| 替代 | 用 nc/telnet 探测 TCP 端口，不受 ICMP 策略影响 |
放行 ICMP（阿里云 CLI 口径示例）
放行 ICMP（阿里云 CLI 口径示例）
aliyun ecs AuthorizeSecurityGroup --RegionId cn-hangzhou --SecurityGroupId sg-xxxx --IpProtocol icmp --PortRange -1/-1 --SourceCidrIp 10.0.0.0/8MTU 问题常靠 ping -M do -s 精准定位：能 ping 小包、大包失败 = MTU/分片问题线索。