无法连接到EC2实例中的某些主机

Question

我在EC2实例上运行Ubuntu，某些非常特定的主机无法回复POST。例如，当我运行

curl -v -L -I http://www.moneymanagement.com.au/

从我的本地机器

，我立即收到回复。但是，从EC2运行的相同命令超时。

• 关于连接（）到www.moneymanagement.com.au端口80（＃0）
• 试图61.14.142.150 ...连接超时
• 无法连接到主机
• 关闭连接＃0卷曲：（7）无法连接到主机

但是同一职位谷歌和其他人立即返回。此外，绕过域名服务器避免了这个问题：

curl -v -L -I 141.101.124.53

回复无故障。什么可能导致这种行为？

编辑：这是traceroute结果。

traceroute to www.moneymanagement.com.au (61.14.142.150), 30 hops max, 60 byte packets 
1 10.96.72.3 (10.96.72.3) 0.345 ms 0.444 ms 0.556 ms 
2 ip-10-1-16-41.ec2.internal (10.1.16.41) 0.540 ms ip-10-1-28-41.ec2.internal (10.1.28.41) 0.390 ms ip-10-1-18-41.ec2.internal (10.1.18.41) 0.499 ms 
3 ip-10-1-29-14.ec2.internal (10.1.29.14) 0.667 ms ip-10-1-13-14.ec2.internal (10.1.13.14) 0.755 ms ip-10-1-29-14.ec2.internal (10.1.29.14) 0.865 ms 
4 216.182.224.120 (216.182.224.120) 2.872 ms 216.182.232.50 (216.182.232.50) 2.732 ms 216.182.224.211 (216.182.224.211) 2.580 ms 
5 100.64.2.195 (100.64.2.195) 1.680 ms 100.64.2.235 (100.64.2.235) 1.885 ms 100.64.2.247 (100.64.2.247) 2.098 ms 
6 100.64.0.50 (100.64.0.50) 364.049 ms 100.64.0.6 (100.64.0.6) 383.689 ms 100.64.0.24 (100.64.0.24) 403.813 ms 
7 * * * 
8 72.21.220.225 (72.21.220.225) 0.526 ms 72.21.222.148 (72.21.222.148) 1.056 ms 72.21.220.225 (72.21.220.225) 0.718 ms 
9 72.21.222.148 (72.21.222.148) 0.815 ms 205.251.245.64 (205.251.245.64) 0.839 ms 72.21.222.148 (72.21.222.148) 47.064 ms 
10 gw3.lax1.asianetcom.net (206.223.115.40) 65.325 ms 65.297 ms 65.291 ms 
11 te0-1-0-0-983.cr1.syd5.asianetcom.net (203.192.174.133) 202.111 ms 201.326 ms 201.273 ms 
12 gi0-1-0.gw16.syd5.asianetcom.net (203.192.174.170) 201.375 ms te0-1-0-0-983.cr1.syd5.asianetcom.net (203.192.174.133) 200.736 ms gi0-1-0.gw16.syd5.asianetcom.net (203.192.174.170) 200.682 ms 
13 gi0-1-0.gw16.syd5.asianetcom.net (203.192.174.170) 200.504 ms 200.922 ms * 
14 * * * 
15 * * * 
16 * * * 
17 * * * 
18 * * * 
19 * * * 
20 * * * 
21 * * * 
22 * * * 
23 * * * 
24 * * * 
25 * * * 
26 * * * 
27 * * * 
28 * * * 
29 * * * 
30 * * * 

Answer 1

的connection timed out错误是你应该集中在以建立您将需要一个HTTP连接（假设IP地址是正确的你打算连接到主机。）：

• Web服务器在服务器上侦听端口80
• 与主机实例相关联的安全组允许通过80端口的流量从您的IP（来自所有IP可能性更大）

检查Web服务器是否正在实例上运行（登录并运行ps -elf并检查您的Web服务器进程（例如， apache或nginx）。或者检查Web服务器错误日志以确保它正确启动。除非您有一个时髦的配置，否则它很可能在侦听端口80.

通过AWS控制台检查与实例关联的安全组。它与其他正在工作的实例是否相同？如果不是，那么很可能是这个问题，或者如果这是唯一的实例，那么您将需要允许端口80上的流量。

如果IP地址错误，请检查您的DNS设置（AWS上的Route 53这就是您为您的域名执行DNS的位置），或与与实例关联的任何弹性IP关联的IP地址。