银河麒麟虚机ping不通 问题解决

问题描述：

出问题版本： 银河麒麟 v10

使用银河麒麟kylin镜像创建虚拟机，虚机分配public ip之后，但ping不通，具体为：

虚机内部ping 127.0.0.1，自己的ip ， 网关 ， 8.8.8.8 都通

虚机外部ping虚机内部不通，提示无法访问目标主机，且ssh无法连接，

问题原因：

kylinv10默认防火墙设置导致的。

解决办法：

使用iptables -L -n --line-numbers查看防火墙设置。如下图：

红框中的防火墙规则表示拒绝icmp协议的访问。

删除这两条规则：

iptables -D IN_public 1

iptables -D INPUT 5

删除之后，外部可ping通，远程ssh连接也正常。