服务器网络无法访问，安全组或防火墙配置错误如何排查？

服务器突然无法通过网络访问，但控制台（带外/ILO）登录正常。这是典型的”网络层/安全策略”问题。

排查流程

1. 检查服务器网络配置

ip addr
ip route

确认 IP、子网掩码、网关是否正确，网卡是否 UP。

2. 确认防火墙 / 安全组

iptables -L -n -v
ufw status          # Ubuntu

排查是否误操作封禁了必要端口（如 22 / 80 / 443）。云环境还要看**安全组（Security Group）**规则。

3. 判定故障层

ping <gateway>
traceroute <dest>

• ping 网关通 → 问题在更外层（运营商/安全组）；
• ping 网关都不通 → 本机网络配置或链路层问题。

小结

网络无法访问 = 先用 ip/route 看本机配置 → iptables/ufw/安全组看是否封端口 → ping/traceroute 判定是网络层还是应用层。