腾讯云账号购买或腾讯云代开后 CVM ping 不通？国际站公网 IP、安全组 ICMP 与网络 ACL 排查

完成腾讯云账号购买或腾讯云代开后，新建的 CVM 实例往往要先 ping 一下，确认网络是否通畅。常见的卡点是：公网 IP 或同一 VPC 内的另一台 CVM 就是 ping 不通，返回 Request timeout。依据腾讯云国际站官方文档，这类问题多与实例没有公网 IP、安全组没放行 ICMP、系统内核参数或防火墙禁 ping、子网网络 ACL 拦截以及容器路由冲突有关，与账号来源本身无关。本文按官方说明整理排查对照表和清单。

公网 ping 不通先查什么？

按腾讯云国际站 CVM 实例 IP 地址 ping 不通排查说明（官方页面标注更新时间 2025-09-08），在本地网络正常的前提下，依次检查：实例是否配置了公网 IP、安全组是否放行 ICMP、操作系统设置，再做其他处理。官方强调，只有配置了公网 IP 的 CVM 才能与互联网上的其他计算机通信，没有公网 IP 的实例无法通过其内网 IP 从公网 ping 通，需要绑定弹性公网 IP（EIP）。ping 使用 ICMP 协议，所以要确认实例关联的安全组允许 ICMP；腾讯云国际站安全组使用案例中给出的做法，是添加入站规则、类型选择 Ping，来源可选择 0.0.0.0/0 或指定 IP 或网段。腾讯云代开或腾讯云账号购买的账号交接后，新建实例可先按这一顺序核对。

排查项	官方说明的异常原因	处理方式（以 2026-11-06 核对的官方页面为准）
公网 IP	实例未配置公网 IP，无法从公网被 ping	在实例详情的网络信息中确认公网 IP，没有则绑定 EIP
安全组	入站规则没有放行 ICMP，或规则为拒绝	在实例的安全组页签添加或修改入站规则，类型选 Ping
Linux 内核参数	icmp_echo_ignore_all 为 1，系统拒绝所有 ICMP 回显请求	用 cat /proc/sys/net/ipv4/icmp_echo_ignore_all 查看，返回 1 时按官方命令改回 0
Linux 防火墙	iptables 中没有放行 ICMP 的规则	用 iptables -L 查看，没有则按官方命令添加 echo-request 与 echo-reply 规则
Windows 防火墙或网络设置	ICMP 入站或出站规则被禁用，或 DHCP 获取的内网 IP 不对	在高级安全 Windows 防火墙中启用 ICMP 规则；必要时用 ipconfig /release 和 ipconfig /renew 重新获取 IP
同一 VPC 内 ping 不通	安全组、子网网络 ACL 拦截，或 CVM 中存在与目标子网网段相同的容器路由	检查两端安全组、子网 ACL 的 ICMP 规则，并用 route 命令查看是否有 Docker 容器路由冲突

同一 VPC 内两台 CVM 互相 ping 不通怎么办？

按腾讯云国际站同一 VPC 内 CVM 无法 ping 通说明（官方页面标注更新时间 2024-10-22），同 VPC 内 ping 失败的可能原因有三个：被安全组拦截、被子网关联的网络 ACL 规则拦截，以及 CVM 内部存在容器路由。官方的排查顺序是：先在 CVM 详情的安全组页签确认 ICMP 协议和来源、目的 IP 的入站、出站规则是否放行；再进入子网的 ACL 规则页签，如果绑定了 ACL 但没有 ICMP 规则或规则为拒绝，需要放行对应协议和 IP，并把规则移到第一位优先匹配；最后登录实例运行 route 命令，查看是否存在与被访问 CVM 所在子网网段相同的 Docker 容器路由，如果有，就是容器路由冲突，需要删除对应路由。以上都正常时，官方建议联系腾讯云支持。公网 ping 仍不通且怀疑链路问题时，官方建议提交工单，并附上实例信息和双向 MTR 数据。

CVM ping 不通的 5 步清单

1. 确认账号与资源归属：用交付给你的国际站账号登录，实例与安全组在同一地域；账号交接要点见腾讯云账号购买与腾讯云代开交接核对指南，实例登录不上可先看CVM Linux SSH 登录失败排查。
2. 查公网 IP：确认实例有公网 IP 或已绑定 EIP，内网 IP 不能直接从公网 ping。
3. 查安全组与网络 ACL：入站规则放行 Ping（ICMP）；同 VPC 场景下还要查两端安全组的出入站规则和子网 ACL 规则的顺序。
4. 登录实例查系统：Linux 查 icmp_echo_ignore_all 与 iptables，Windows 查 ICMP 防火墙规则和 DHCP；同 VPC 场景用 route 查容器路由，负载均衡后端异常还可对照CLB 健康检查异常排查。
5. 复测与收尾：用本地 ping 复测，仍失败时附 MTR 数据提交工单；放行 ICMP 时尽量只开放必要来源，费用核对可参考腾讯云国际代充值核对指南，需要充值可前往站内充值页面。

如何咨询腾讯云账号购买与腾讯云代开

如果还没有可用的腾讯云国际站账号，可先查看腾讯云国际开户条件与办理流程，需要新开账号可前往站内开户页面，或通过腾讯云开户与账号交接在线咨询说明主体所在地区与业务规划。请勿在咨询表单中发送密码、验证码、私钥或 SecretKey。文档核对日期：2026-11-06；本文封面为主题示意图，非控制台或客户资料截图。