AWS SFTP VPC面向互联网端点无法连接问题求助

1. VPC路由配置检查 #

• 确认SFTP服务部署的2个私有子网关联的路由表，已添加指向互联网网关（IGW）的0.0.0.0/0路由条目，仅绑定EIP未配置IGW路由的子网无法处理公网出入流量

2. 访问控制规则校验 #

• 安全组除入站22端口规则外，确认出站规则已放通回程流量，默认出站全放通，若自定义过出站规则需放行目标为客户端IP的临时端口段（1024-65535）
• 检查子网关联的网络ACL（NACL）规则：入站需放通客户端IP的22端口访问，出站需放通1024-65535端口的回程流量，网络ACL为无状态规则，出入站均需单独配置
• 确认你配置的自定义安全组已正确关联到SFTP的VPC端点，未绑定错误安全组

3. SFTP服务配置校验 #

• 确认SFTP服务器的端点类型为面向互联网，而非仅VPC内部访问
• 确认2个绑定的弹性IP（EIP）均为正常可用状态，未被其他资源占用、未因欠费被冻结

4. 客户端侧排查 #

• 在本地终端执行 telnet <EIP地址> 22 或 ssh <SFTP用户名>@<EIP地址> 测试基础端口连通性，排除WinSCP配置问题
• 确认本地公网出口IP，和你在安全组中放通的IP完全一致，避免因多出口、动态IP导致匹配不到白名单规则
• 排查本地防火墙、办公网出口策略，确认未封禁22端口的出站访问请求

内容的提问来源于stack exchange，提问作者saph1418