Řešení potíží s odchozími připojeními pomocí Azure CLI

Článek
08/17/2024

V tomto článku se dozvíte, jak pomocí funkce řešení potíží s připojením služby Azure Network Watcher diagnostikovat a řešit problémy s připojením. Další informace o řešení potíží s připojením najdete v tématu Přehled řešení potíží s připojením.

Požadavky

Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
Network Watcher je povolený v oblasti virtuálního počítače, který chcete řešit potíže. Azure ve výchozím nastavení povolí Network Watcher v oblasti, když v ní vytvoříte virtuální síť. Další informace najdete v tématu Povolení nebo zakázání služby Azure Network Watcher.
Virtuální počítač s nainstalovaným rozšířením virtuálního počítače agenta Network Watcher a má následující odchozí připojení TCP:
- na 169.254.169.254 přes port 80
- na 168.63.129.16 přes port 8037
Druhý virtuální počítač s příchozím připojením TCP z 168.63.129.16 přes testovaný port (pro diagnostický test skeneru portů).
Azure Cloud Shell nebo Azure CLI.

Kroky v tomto článku spouští příkazy Azure CLI interaktivně v Azure Cloud Shellu. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít Cloud Shell v pravém horním rohu bloku kódu. Výběrem možnosti Kopírovat zkopírujte kód a vložte ho do Cloud Shellu a spusťte ho. Cloud Shell můžete spustit také z webu Azure Portal.

Ke spuštění příkazů můžete také nainstalovat Azure CLI místně . Pokud azure CLI spustíte místně, přihlaste se k Azure pomocí příkazu az login .

Poznámka:

Pokud chcete rozšíření nainstalovat na virtuální počítač s Windows, přečtěte si téma Rozšíření virtuálního počítače agenta Network Watcher pro Windows.
Pokud chcete rozšíření nainstalovat na virtuální počítač s Linuxem, přečtěte si téma Rozšíření virtuálního počítače agenta Network Watcher pro Linux.
Pokud chcete aktualizovat už nainstalované rozšíření, přečtěte si téma Aktualizace rozšíření virtuálního počítače agenta Network Watcher na nejnovější verzi.

Testování připojení k virtuálnímu počítači

V této části otestujete připojení portu vzdálené plochy (RDP) z jednoho virtuálního počítače k jinému virtuálnímu počítači ve stejné virtuální síti.

Pomocí příkazu az network watcher test-connectivity spusťte diagnostické testy pro řešení potíží s připojením a otestujte připojení k virtuálnímu počítači přes port 3389:

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-resource 'VM2' --protocol 'TCP' --dest-port '3389'

Pokud virtuální počítače nejsou ve stejné skupině prostředků, použijte jejich ID prostředků místo jejich názvů:

# Test connectivity between two virtual machines that are in two different resource groups over port 3389.
az network watcher test-connectivity --source-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' --dest-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' --protocol 'TCP' --dest-port '3389'

Pokud tyto dva virtuální počítače komunikují bez problémů, zobrazí se následující výsledky:

{
  "avgLatencyInMs": 2,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 2,
          "roundTripTimeMax": 2,
          "roundTripTimeMin": 2
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "maxLatencyInMs": 8,
  "minLatencyInMs": 1,
  "probesFailed": 0,
  "probesSent": 66
}

Stav připojení je Dostupný (cílový virtuální počítač je dostupný přes port 3389).
66 sond se úspěšně odeslalo do cílového virtuálního počítače.
Mezi těmito dvěma virtuálními počítači existují dva segmenty směrování (žádná zařízení ani jiné prostředky v cestě mezi dvěma virtuálními počítači).

Pokud má cílový virtuální počítač skupinu zabezpečení sítě, která zamítá příchozí připojení RDP, zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
            }
          ],
          "origin": "Inbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        },
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (cílový virtuální počítač je nedostupný přes port 3389).
Odeslalo se 30 sond a nepodařilo se připojit k cílovému virtuálnímu počítači.
Mezi těmito dvěma virtuálními počítači existují dva segmenty směrování (žádná zařízení ani jiné prostředky v cestě mezi dvěma virtuálními počítači).
Příchozí připojení k cílovému virtuálnímu počítači je zamítnuto pravidlem Deny3389Inbound zabezpečení ve skupině VM2-nsgzabezpečení sítě .

Řešení: Aktualizujte skupinu zabezpečení sítě na cílovém virtuálním počítači tak, aby umožňovala příchozí provoz protokolu RDP.

Pokud má zdrojový virtuální počítač skupinu zabezpečení sítě, která zamítá připojení RDP k cíli, zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (cílový virtuální počítač je nedostupný přes port 3389).
Odeslalo se 30 sond a nepodařilo se připojit k cílovému virtuálnímu počítači.
Mezi těmito dvěma virtuálními počítači existují dva segmenty směrování (žádná zařízení ani jiné prostředky v cestě mezi dvěma virtuálními počítači).
Odchozí připojení ze zdrojového virtuálního počítače je zamítnuto pravidlem Deny3389Outbound zabezpečení ve skupině VM1-nsgzabezpečení sítě .

Řešení: Aktualizujte skupinu zabezpečení sítě na zdrojovém virtuálním počítači, aby povolte odchozí provoz protokolu RDP.

Pokud operační systém na cílovém virtuálním počítači nepřijímá příchozí připojení na portu 3389, zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        },
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "GuestFirewall"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (cílový virtuální počítač je nedostupný přes port 3389).
Odeslalo se 30 sond a nepodařilo se připojit k cílovému virtuálnímu počítači.
Mezi těmito dvěma virtuálními počítači existují dva segmenty směrování (žádná zařízení ani jiné prostředky v cestě mezi dvěma virtuálními počítači).
Port 3389 není dostupný na cílovém virtuálním počítači (výstup má NoListenerOnDestination a GuestFirewall chyby na cílovém virtuálním počítači).

Řešení: Nakonfigurujte operační systém na cílovém virtuálním počítači tak, aby přijímal příchozí provoz protokolu RDP.

Testování připojení k webu

V této části otestujete připojení mezi virtuálním počítačem a webem.

Pomocí příkazu az network watcher test-connectivity spusťte řešení potíží s připojením a otestujte připojení k www.bing.com:

# Test connectivity from a virtual machine to www.bing.com.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address 'www.bing.com' --protocol 'TCP' --dest-port '443'

Pokud www.bing.com je dostupný ze zdrojového virtuálního počítače, zobrazí se následující výsledky:

{
  "avgLatencyInMs": 9,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 9,
          "roundTripTimeMax": 9,
          "roundTripTimeMin": 9
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "104.117.244.81",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Internet"
    }
  ],
  "maxLatencyInMs": 13,
  "minLatencyInMs": 7,
  "probesFailed": 0,
  "probesSent": 66
}

Stav připojení je Dostupný (www.bing.com je dostupný z virtuálního počítače 1).
66 testů bylo úspěšně odesláno s www.bing.com průměrnou latencí 9 ms.
Typ dalšího segmentu směrování je Internet.

Pokud www.bing.com zdrojový virtuální počítač není dostupný kvůli pravidlu zabezpečení, zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "23.198.7.184",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Internet"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (www.bing.com není dostupný z virtuálního počítače 1).
Bylo odesláno 30 sond a nepodařilo se dosáhnout www.bing.com.
Odchozí připojení ze zdrojového virtuálního počítače je zamítnuto pravidlem DenyInternetOutbound zabezpečení ve skupině VM1-nsgzabezpečení sítě .
Typ dalšího segmentu směrování je Internet.

Řešení: Aktualizujte skupinu zabezpečení sítě na zdrojovém virtuálním počítači tak, aby umožňovala odchozí provoz do www.bing.com.

Testování připojení k IP adrese

V této části otestujete připojení mezi virtuálním počítačem a IP adresou jiného virtuálního počítače.

Pomocí příkazu az network watcher test-connectivity spusťte řešení potíží s připojením a otestujte připojení RDP k 10.10.10.10:

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address '10.10.10.10' --protocol 'TCP'  --dest-port 3389

Pokud je IP adresa dostupná, zobrazí se následující výsledky:

{
  "avgLatencyInMs": 2,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 2,
          "roundTripTimeMax": 2,
          "roundTripTimeMin": 2
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
      "type": "VirtualNetwork"
    }
  ],
  "maxLatencyInMs": 7,
  "minLatencyInMs": 1,
  "probesFailed": 0,
  "probesSent": 66
}

Stav připojení je Dostupný (10.10.10.10 je dostupný přes port 3389).
66 testů bylo úspěšně odesláno s 10.10.10.10 průměrnou latencí 2 ms.
Mezi těmito dvěma virtuálními počítači existují dva segmenty směrování (žádná zařízení ani jiné prostředky v cestě mezi dvěma virtuálními počítači).

Pokud je IP adresa nedostupná, protože cílový virtuální počítač není spuštěný, zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
      "type": "VirtualNetwork"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (10.10.10.10je nedostupný přes port 3389).
Bylo odesláno 30 sond a nepodařilo se dosáhnout 10.10.10.10.
Ve zdrojovém virtuálním počítači nejsou žádné problémy.
Žádné problémy s 10.10.10.10.

Řešení: Spusťte cílový virtuální počítač.

Pokud není žádná trasa na IP adresu ve směrovací tabulce zdrojového virtuálního počítače (například IP adresa není v adresní prostoru virtuální sítě virtuálního počítače nebo jeho partnerských virtuálních sítí), zobrazí se následující výsledky:

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "RouteMissing"
        },
        {
          "context": [
            {
              "key": "ErrorMessage",
              "value": "NextHop Type None, NextHop IP "
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "UserDefinedRoute"
        },
        {
          "context": [
            {
              "key": "RuleName",
              "value": "DefaultRule_DenyAllOutBound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Destination"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

Stav připojení je nedostupný (10.10.10.10je nedostupný přes port 3389).
Bylo odesláno 30 sond a nepodařilo se dosáhnout 10.10.10.10.
Žádná trasa ve směrovací tabulce zdrojového virtuálního počítače do 10.10.10.10 (výstup má RouteMissing na zdrojovém virtuálním počítači chybu).
Typ dalšího segmentu směrování není Žádný, protože neexistuje žádná trasa .10.10.10.10
Odchozí připojení ze zdrojového virtuálního počítače je zamítnuto pravidlem DefaultRule_DenyAllOutBound zabezpečení ve skupině VM1-nsgzabezpečení sítě .

Řešení: Přidružte směrovací tabulku ke správné trase k podsíti zdrojového virtuálního počítače.

Další krok

Správa zachytávání paketů

Sdílet prostřednictvím