腾讯云CVM外网无法入站如何排查？

1. 验证安全组配置

在腾讯云控制台中，进入实例详情页的安全组选项卡，确认入站规则是否允许目标端口（如HTTP/80、SSH/22）。典型配置应包含以下元素：

1. 协议类型选择TCP/UDP/ICMP
2. 端口范围包含实际服务端口
3. 来源地址设置为0.0.0.0/0或特定IP段

2. 检查网络ACL规则

在子网关联的网络ACL中，需验证入站和出站规则是否允许流量通过。特别注意：

• ACL规则按优先级顺序执行
• 需同时配置允许的入站和出站规则
• 默认ACL可能包含拒绝所有流量的策略

3. 排查系统防火墙

根据操作系统类型执行以下验证：

CentOS 7:
# firewall-cmd --list-all
# systemctl status firewalld
Windows Server:
控制面板 > Windows Defender 防火墙 > 高级设置

需确保服务端口在防火墙白名单中

4. 验证路由与IP配置

通过控制台和命令行工具检查：

1. 确认实例已分配公网IP地址
2. 使用route -n查看路由表
3. 测试本地到实例的网络连通性

5. 检查服务监听状态

在实例内执行网络诊断命令：

• netstat -tulnp | grep :80
• telnet 127.0.0.1 80
• 查看Web服务日志文件

通过分层排查法依次验证网络配置，85%的入站问题可通过安全组和ACL修正解决。建议建立标准化的网络配置模板以避免重复故障。当所有配置均正常但问题仍存在时，应及时通过腾讯云工单系统获取技术支持。