记录阿里云安全组设置遇到的奇葩问题--出口ip
阅读原文时间:2023年07月08日阅读:1

之前公司使用的路由器里使用的是PPPOE拨号的形式上网的,根据拨号后得到的ip地址,配置到阿里云的安全组里,具体来说是配置到22端口里,也就是说只有特定ip才能访问22端口,也即是说只允许公司网络远程登陆阿里云上的主机。

在百度输入框中输入ip后查询得到的ip地址跟拨号后得到的ip地址是一样的。一直这样使用没啥问题。

拨号上网,使用两种不同的方式获取的出口IP

直到昨天,联通过来把公司网络参数给换了,不使用PPPOE拨号形式的了,采用固定ip网络参数的形式,我按照之前的操作进行。

查看固定ip网络参数中的ip地址是多少,然后在百度输入框中输入ip后查询得到的ip地址,这俩是一致的,然后我就把这个ip地址给配置到阿里云的安全组里的22端口上了,那么问题来了,使用公司网络没法访问服务器了

就算设置固定ip所在网段也不行。

后来向阿里云提工单咨询这个问题,反馈得到的结果是安全组里配置的出口IP不对。

但是我这边获取出口IP的方式跟之前的方法一样呀,百思不得其解

然后换了一种思路,采用其他方式获取这个出口IP,然后就找到这篇文章:https://blog.csdn.net/leigin/article/details/92796665

奇怪的事情来了,采用命令行方式查看出口IP得到的结果竟然跟上述的ip不一样

果断在阿里云安全组中设置上这个ip,然后就可以访问了。

这个问题算是解决了。

但是又出来一个新问题,为什么采用PPPOE方式获取的出口IP都是一样的,换成固定IP形式的这种出口IP就不一样了?

命令行下查看出口IP(你上网时暴露在公网上的IP地址)

  • 国内

    # curl cip.cc

    IP : 115.148.41.67
    地址 : 中国 江西 吉安
    运营商 : 电信

    数据二 : 江西省吉安市 | 电信

    数据三 : 中国江西省吉安市 | 电信

    URL : http://www.cip.cc/115.148.41.67

    # curl myip.ipip.net

    当前 IP:115.148.41.67 来自于:中国 江西 吉安 电信

  • 国外

    # curl ipinfo.io

    {
    "ip": "115.148.41.67",
    "city": "Tiantuo",
    "region": "Jiangxi",
    "country": "CN",
    "loc": "26.8994,116.5700",
    "org": "AS4134 CHINANET-BACKBONE"
    }

    # curl ifconfig.me

    115.148.41.67

    # curl ifconfig.io

    115.148.41.67

    # curl httpbin.org/ip

    {
    "origin": "115.148.41.67, 115.148.41.67"
    }

    # curl http://members.3322.org/dyndns/getip

    115.148.41.67

现在又出现新的问题提,通过命令查看的这个出口IP会发生变化,每次发生变化,都得重新获取这个出口ip,然后给配置到安全组里,太头疼的问题了。

后来联系联通那边,他们那边解决了,出口IP固定住就是路由器中配置的那个了!