当阿里云ecs服务器启动了雷池waf ping不了同一个vpc下的rds mysql数据库内网地址

ping xxx 报错地址如下 当停止雷池waf的服务就可以ping通了

ping 不通有很多种原因，图里的原因是 “主机不可达”。

如果题主熟悉协议栈，会知道 “主机不可达”实际上也可以算是 “ping 通了”。不同于 “没响应”，“主机不可达”是因为你的系统真的收到了一个叫做 “主机不可达”的包。

所以，你只要抓包看一下 icmp 里的 “主机不可达”是谁发送给你的就能大概知道原因了。