NACL/セキュリティグループでRDP,ICMPを許可しています。RDPは通りますがPingは応答しません。Flowlogで検知できるのかまとめNACL/セキュリティグループでRDP,ICMPを許可しています。RDPは通りますがPingは応答しません。Serverたかくに2022.04.27この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは!AWS事業本部コンサルティング部のたかくに(@takakuni_)です。タイトルの通り、「NACL/セキュリティグループでRDP,ICMPを許可しているがWindowsサーバーへのPingが通らない」事象の解決方法の1つを共有しようと思います。結論Windowsファイアウォールの初期設定では「PINGを許可しない設定」になっている。Windowsファイアウォールの設定を確認して、PING通信の設定状況を確認してみる。Windowsファイアウォールの無効化または、ICMP通信の許可を行うと通信できました。今回のPINGで疎通できなかった状況をもう少し深掘りしてみます。構成は以下の通り、パブリックサブネット上にWindowsサーバーを配置して疎通確認を行なっていました。Windowsインスタンスに対してRDP接続はできるが、pingが通らなかったため疑問に思い調べてみました。各種AWS基盤の設定は以下の通りです。Deny疎通確認(RDP)まずは、エラーの切り分けのためWindowsインスタンスへRDP接続できるかどうかを検証します。ACLの設定が問題ないことを確認できます。対象のWindowsインスタンスを選択し「接続」をクリックします。「RDPファイルのダウンロード」、「キーペアからパスワードの復号」を行います。RDPは問題なく接続できました。疎通確認(PING)本題に入ります。今回作成したインスタンスに向けてpingを送信してみます。※192.0.2.10をWindowsインスタンスのIPアドレスとします。2019の初期設定では、PINGは通信できないことが確認できました。FirewallのPINGを許可する設定を行いたいと思います。Managerを開きます。Securityを開きます。Ruleを選択します。