[BUG]自定义vpc中的虚拟机加入没有任何安全规则的安全组后，虚拟机不能ping通子网网关

[jinyan-0805]

问题描述/What happened:
自定义vpc中的虚拟机加入没有任何安全规则的安全组后，虚拟机不能ping通子网网关
环境/Environment:
最新的cloudpods

• OS (e.g. cat /etc/os-release):
• Kernel (e.g. uname -a):
• Host: (e.g. dmidecode | egrep -i 'manufacturer|product' |sort -u)
• Service Version (e.g. kubectl exec -n onecloud $(kubectl get pods -n onecloud | grep climc | awk '{print $1}') -- climc version-list):

[swordqiu]

@jinyan-0805 如果没有安全组规则，入方向所有流量都是deny的。你在入方向加一条allow icmp规则试试呢？

[jinyan-0805]

@jinyan-0805 如果没有安全组规则，入方向所有流量都是deny的。你在入方向加一条allow icmp规则试试呢？

如果入方向所有流量都是deny的，那为什么这个虚拟机能够访问外网？

[jinyan-0805]

当前现象是，这个虚拟机能够ping通同vpc下加入默认安全组的虚拟机，也能ping通外网如baidu等，就是不能ping通网关。如果是入方向都deny，那按理说不能ping通外网和vpc下的其他虚拟机