EC2实例如何访问与所属VPC CIDR前缀相同的公网IP地址

问题根因 #

你当前使用的VPC CIDR为123.78.0.0/16，路由表中的本地路由规则会将所有目标地址属于该网段的流量默认引导至VPC内部转发，不会流出公网，因此无法访问同样属于123.78.0.0/16段的公网服务器。

解决方法 #

有两种可行方案，优先选择影响范围最小的方案1：

方案1：添加更高优先级的精确静态路由 #

路由表遵循最长前缀匹配规则，你可以新增一条更细粒度的路由条目，优先级高于默认的123.78.0.0/16 local规则：

• 目标地址：填写你要访问的公网IP的精确CIDR，比如单IP访问可以填123.78.1.1/32，如果是连续多IP可以合并为更小的前缀，比如123.78.1.0/24
• 下一跳（target）：选择你VPC对应的公网出口组件，私有子网的EC2填NAT网关，公有子网的EC2填互联网网关（IGW）即可。

配置完成后，匹配到该精确路由的流量会直接走公网出口，不再被转发到VPC内部。

方案2：更换VPC CIDR（不推荐，改动成本高） #

如果你后续需要大量访问123.78.0.0/16段的公网资源，可以重新规划VPC网段，替换为RFC1918规定的、不会和公网IP重叠的私网地址段：

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

该方案需要迁移VPC内所有已有资源，仅适合未大规模部署业务的新VPC使用。

注意事项 #

• 添加精确路由前请确认目标地址确实是公网IP，不要误将VPC内部实例的IP配置为公网路由，避免影响VPC内部互通。
• 若下一跳选择互联网网关，对应的EC2实例需要配置公网IP或弹性IP，才能正常发起公网访问。

内容的提问来源于stack exchange，提问作者Arsany