本包目录（247 条）

放行 ICMP 以支持 ping 排查

不少安全组默认不放行 ICMP，出现「ping 不通但业务正常」的现象。排查前先确认 ICMP 状态：生产环境可按需放行内网来源的 ICMP，而不是对公网全量开放。

ICMP 放行规则示例

入方向：协议 ICMP  类型 -1（全部）  授权对象 10.10.0.0/16
出方向：协议 ICMP  类型 -1  授权对象 10.10.0.0/16
说明：仅内网可 ping，公网保持默认拒绝

ping -c 3 10.10.3.20 || echo 'ICMP 被拦或地址不可达'
nc -zv -w 3 10.10.3.20 80    # 业务端口结果更接近真实链路

判断连通性优先使用业务端口的 TCP 探测：ICMP 结果好或坏都不等于业务可达。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌