AWS VPC Peering已激活但无法ping通，排查后仍存连接问题求助

已完成VPC Peering激活、CIDR配置、ICMP安全组规则添加及路由表更新，但仍存在网络连通问题，可从以下几个关键点排查：

1. 安全组双向规则完整性 #

仅配置All ICMP - IPv4规则不足以覆盖所有连通场景：

• 需确认两端实例的安全组均配置了对端VPC CIDR的入站放行规则，如果测试的是SSH、HTTP等其他协议，需对应添加协议放行规则；
• 若安全组有自定义出站规则，需确保允许向对端VPC CIDR发起流量。

2. 网络ACL（NACL）配置检查 #

NACL为无状态规则，默认拒绝所有流量，容易被忽略：

• 入站规则需允许对端VPC CIDR的目标协议（如ICMP、TCP）流量进入；
• 出站规则需允许对应返回流量（如ICMP响应包、TCP ACK包）流出；
• 检查两端VPC的NACL是否都完成了上述规则配置。

3. 路由表与子网的关联验证 #

确认你更新的路由表已关联到实例所在的子网。如果实例子网仍绑定默认路由表，手动配置的VPC Peering路由不会生效。

4. 路由条目优先级冲突检查 #

排查路由表中是否存在更精确的路由条目（如更小的子网掩码）覆盖了VPC Peering路由。例如，若存在192.168.1.0/24的路由指向其他目标，而对端实例处于该网段，流量会优先匹配这条路由而非Peering连接。

5. 实例IP合法性确认 #

验证实例的私有IP确实属于所在VPC的CIDR范围，未使用不在子网网段内的静态IP或异常配置的IP。

6. 跨场景Peering额外检查 #

如果是跨区域或跨账号的VPC Peering：

• 跨账号场景：确认接受方账号已正确接受Peering请求，且双方均配置了对应路由；
• 跨区域场景：确认Peering连接在双方区域均处于Active状态，路由表中填写的Peering连接ID无误。

内容的提问来源于stack exchange，提问作者Ng Sharma