Сетевой шлюз доступен, но Windows не может принимать сетевой трафик из Интернета

Обновлено: 05.07.2024

Вы заметили, что после обновления Windows 10 21H2 нет доступа к Интернету или неопознанная сеть? И запуск средства устранения неполадок сети (щелкнув правой кнопкой мыши символ «Сеть / Wi-Fi» и выбрав «Устранение неполадок») приводит к тому, что шлюз по умолчанию недоступен. Ряд пользователей сообщают об этой проблеме. После установки последнего исправления для Windows

Wi-Fi будет подключаться в течение минуты или двух, а затем на значке Wi-Fi на панели задач появится предупреждающий знак, указывающий на отсутствие подключения к Интернету. Используя средство устранения неполадок, которое запускает и сбрасывает адаптер, в этот момент он сообщает мне, что проблема заключалась в том, что «шлюз по умолчанию недоступен» и что проблема была устранена. Но это исправление работает еще несколько минут, после чего я снова теряю соединение.

Шлюз по умолчанию используется, чтобы позволить устройствам в одной сети обмениваться данными с устройствами в другой сети. Другими словами, шлюз по умолчанию — это тот узел вашей системы, который перенаправляет пакеты из вашей сети во внешние сети. И в основном неправильные настройки сетевого адаптера, проблемный драйвер сетевого адаптера (особенно после обновления Windows), заражение вредоносным вирусом или программное обеспечение безопасности вызывают ошибку «Шлюз по умолчанию недоступен». И когда эта ошибка произойдет на вашем устройстве, вы не сможете общаться с внешней сетью. В результате нет доступа к Интернету в Windows 10.

Если вы также боретесь с этой проблемой, вот несколько эффективных решений, которые помогут исправить шлюз по умолчанию, недоступный в Windows 10, 8.1 и 7.

Шлюз по умолчанию недоступен

Выключение и выключение питания маршрутизатора, модема и компьютера устраняет большинство проблем с подключением к Интернету, если причиной проблемы является какой-либо временный сбой.

Временно отключите или удалите программное обеспечение безопасности (антивирус), если оно установлено. Кроме того, отключите VPN, если это настроено.

Открыть командную строку от имени администратора
Введите команду netsh int ip reset и нажмите клавишу ввода, чтобы выполнить команду.
Перезапустите Windows и убедитесь, что шлюз по умолчанию больше не доступен.

Обновить драйвер сетевого адаптера

Нажмите Windows + R, введите devmgmt.msc и ОК.
Откроется Диспетчер устройств, отобразится список всех установленных драйверов устройств,
Развернуть Сетевой адаптер,
Щелкните правой кнопкой мыши установленный драйвер сетевого адаптера и выберите Обновить драйвер.
Выберите автоматический поиск и обновление драйвера и следуйте инструкциям на экране.
Windows проверит и установит последнюю доступную версию сетевого драйвера.

Переустановите драйвер сетевых адаптеров

Откройте Диспетчер устройств
Развернуть Сетевой адаптер,
Щелкните правой кнопкой мыши установленный драйвер сетевого адаптера и выберите Удалить устройство.
отметьте галочкой Удалить программное обеспечение драйвера для этого устройства и нажмите «Удалить», чтобы подтвердить процесс удаления,
И перезапустите Windows, чтобы полностью удалить старый драйвер с вашего компьютера.

Или посетите веб-сайт производителя устройства, загрузите и сохраните последнюю доступную версию драйвера сетевого адаптера для своего ПК. Запустите setup.exe, чтобы установить его, и перезапустите Windows, чтобы изменения вступили в силу. Теперь проверьте, что больше нет проблем с интернет-соединением

Настройка параметров управления питанием для сетевого адаптера

Нажмите Windows + R, введите devmgmt.msc и ОК, чтобы открыть диспетчер устройств.
разверните сетевые адаптеры
Нажмите правой кнопкой мыши на сетевой адаптер, который вы используете, и выберите "Свойства".
Перейдите на вкладку "Управление питанием" и снимите соответствующий флажок.
"Разрешить компьютеру отключать это устройство для экономии энергии", а затем нажмите кнопку "ОК".

Теперь откройте Панель управления, Система и безопасность > Электропитание.
Нажмите на параметр «Изменить параметры плана», который вы найдете в текущем выбранном вами плане электропитания.
Затем нажмите «Изменить дополнительные параметры питания».
Теперь разверните раздел "Параметры беспроводного адаптера" и "Режим энергосбережения", а затем выберите параметр "Максимальная производительность" для обоих параметров (от батареи и от сети).
Нажмите кнопку "Применить", а затем кнопку "ОК", чтобы изменения вступили в силу.

После того, как вы изменили режим энергосбережения беспроводного адаптера. Теперь вы сможете получить доступ к Интернету, не получая ошибку Windows 10, что шлюз по умолчанию недоступен.

Назначить шлюз по умолчанию вручную

Откройте командную строку, введите ipconfig и нажмите клавишу ввода.
Здесь запишите IP-адрес, маску подсети и шлюз по умолчанию.
Теперь нажмите Windows + R, введите ncpa.cpl и ОК
Откроется окно сетевых подключений.
Здесь щелкните правой кнопкой мыши активный сетевой адаптер, выберите свойства.
В свойствах WiFi/Ethernet дважды щелкните Интернет-протокол версии 4 (TCP/IPv4)
Выбрать переключатель Использовать следующий IP-адрес
И введите IP-адрес, маску подсети и шлюз по умолчанию, указанные перед использованием команды ipconfig.
Выберите переключатель Использовать следующий адрес DNS-сервера и установите

Предпочтительный DNS-сервер 8.8.8.8
Альтернативный DNS-сервер 8.8.4.4

Поставьте галочку на проверке настроек при выходе и ОК.

Теперь откройте веб-браузер и посетите любую веб-страницу, дайте нам знать, что подключение к Интернету работает правильно, нет частых отключений. Также читайте:

сообщить об этом объявлении

Милан с детства увлекался ПК, и это побудило его проявить интерес ко всем технологиям, связанным с ПК. До прихода в WindowsReport он работал веб-разработчиком. Подробнее

Если вы столкнулись с ошибкой "Шлюз по умолчанию недоступен", это связано с вашим сетевым адаптером.
Попробуйте установить новый драйвер Ethernet или изменить настройки управления питанием.
Проверьте систему с помощью антивирусного программного обеспечения, чтобы убедиться, что она не заражена вирусом.
Другое решение этой проблемы связано с изменением частоты вашего беспроводного маршрутизатора.

Для решения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
Это программное обеспечение устраняет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует работу вашего ПК для достижения максимальной производительности. Решите проблемы с ПК и удалите вирусы за 3 простых шага:

Загрузите Restoro PC Repair Tool, который поставляется с запатентованными технологиями (патент доступен здесь).
Нажмите «Начать сканирование», чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
Нажмите «Исправить все», чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.

В этом месяце Restoro скачали 0 читателей.

Проблемы с Интернетом могут вызвать массу проблем, и одна из проблем, о которой сообщают пользователи Windows 10, – ошибка Шлюз по умолчанию недоступен.

Ваш шлюз по умолчанию может быть недоступен из-за неправильных настроек IP. В редких случаях это может быть даже связано с настройками конфигурации интернет-провайдера.

Эта проблема также может быть вызвана настройками маршрутизатора и устаревшими драйверами. Некоторые пользователи сообщают, что решения McAffee для обеспечения безопасности иногда могут блокировать ваше соединение.

Эта проблема может препятствовать доступу в Интернет, поэтому очень важно знать, как ее исправить.

Что делать, если шлюз по умолчанию недоступен?

1. Измените канал беспроводного маршрутизатора

Иногда проблемы со шлюзом могут возникать из-за вашего беспроводного канала и двухдиапазонных беспроводных адаптеров. Чтобы решить эту проблему, вам нужно получить доступ к беспроводному маршрутизатору и изменить канал с автоматического на определенное значение.

Пользователи сообщили, что установка канала на 6 решила проблему для них, но обязательно попробуйте и другие каналы.

Для получения подробных инструкций о том, как изменить беспроводной канал, мы советуем вам обратиться к руководству по беспроводному маршрутизатору.

Помимо смены канала, некоторые пользователи также советуют изменить метод шифрования. Пользователи сообщили, что использование шифрования WPA-WPA2 решило для них проблему.

Если это не сработает, попробуйте переключиться на другие методы шифрования. Имейте в виду, что некоторые методы шифрования устарели и не обеспечивают необходимой защиты.

2. Установите новый драйвер Ethernet

3. Измените настройки управления питанием для вашего сетевого адаптера

Некоторые пользователи утверждают, что эту проблему можно решить, изменив параметры управления питанием сетевого адаптера.

Если вы получаете эту ошибку в Windows 10, убедитесь, что у вас установлена последняя версия драйвера Ethernet. Чтобы установить его, просто посетите веб-сайт производителя вашей материнской платы и найдите последнюю версию драйвера Ethernet для вашего устройства.

Автоматическое обновление драйверов

Важно отметить, что загружать драйверы вручную — рискованное решение. Вы можете навсегда повредить свою систему, загрузив вручную неправильные версии драйверов.

Поэтому мы рекомендуем использовать сторонний инструмент для обновления драйверов, который на 100 % безопасен для автоматической загрузки всех устаревших драйверов на ваш компьютер.

Различные ошибки являются результатом неправильной работы драйвера. В этом случае вам может потребоваться полностью обновить или переустановить этот конкретный компонент. Поскольку этот процесс не является простым для завершения, мы рекомендуем использовать для этой работы автоматизированный инструмент. Вот как это сделать:

Загрузите и установите DriverFix.
Запустите приложение.
Подождите, пока программа обнаружит все неисправные драйверы.
Теперь вам будет представлен список всех проблемных драйверов, и вам просто нужно выбрать те, которые вы хотели бы исправить.
Подождите, пока DriverFix загрузит и установит новейшие драйверы.
Перезагрузите компьютер, чтобы изменения вступили в силу.

Исправление драйвера

Защитите свою Windows от любых ошибок, вызванных поврежденными драйверами, установив и используя DriverFix уже сегодня!

Отказ от ответственности: эту программу необходимо обновить с бесплатной версии, чтобы выполнять определенные действия.

4. Измените режим энергосбережения вашего беспроводного адаптера

Некоторые пользователи утверждают, что вы можете исправить ошибку Шлюз по умолчанию недоступен в Windows 10, изменив параметры электропитания.

5. Измените частоту вашего беспроводного маршрутизатора

Новые маршрутизаторы поддерживают частоту 5 ГГц, но ваш текущий адаптер может не работать с этой частотой, поэтому вам придется изменить ее на 2,4 ГГц.

Совет эксперта. Некоторые проблемы с ПК трудно решить, особенно когда речь идет о поврежденных репозиториях или отсутствующих файлах Windows. Если у вас возникли проблемы с исправлением ошибки, возможно, ваша система частично сломана. Мы рекомендуем установить Restoro, инструмент, который просканирует вашу машину и определит, в чем проблема.
Нажмите здесь, чтобы загрузить и начать восстановление.

Пользователи сообщили, что после изменения частоты беспроводной сети с 5 ГГц на 2,4 ГГц проблемы со шлюзом были решены.

Для получения подробных инструкций о том, как изменить частоту беспроводной сети вашего конкретного маршрутизатора, обязательно ознакомьтесь с его руководством, поскольку пользовательский интерфейс отличается у разных производителей.

6. Измените режим беспроводной сети на 802.11g

По словам пользователей, вы можете решить проблемы со шлюзом по умолчанию, установив беспроводной режим с 802.11g/b на 802.11g. Для этого выполните указанные выше действия.

7. Используйте команду сброса netshell

Пользователи сообщили, что вы можете исправить ошибку Шлюз по умолчанию недоступен, сбросив TCP/IP. Как сбросить шлюз по умолчанию? Выполните указанные выше действия.

8. Удалить McAfee

Антивирусные программы иногда могут мешать настройке вашей сети, и пользователи сообщают, что антивирус McAfee может вызывать подобные проблемы.

После того, как вы удалите антивирус, компьютер будет защищен Защитником Windows, но вы также можете использовать другое стороннее антивирусное программное обеспечение, которое защитит вас.

Чтобы решить эту проблему, рекомендуется удалить McAfee с вашего ПК. Знаете ли вы, что ваш антивирус может блокировать интернет-соединение? Ознакомьтесь с этим подробным руководством, чтобы узнать больше.

Иногда средство удаления антивируса может не удалить записи реестра или оставшиеся файлы, поэтому обычно лучше использовать стороннее средство удаления.

Когда вы удаляете папку из файла программы, она не удаляется из реестра или системы.

Операционная система будет считать, что программное обеспечение все еще установлено, но при доступе к файлу или программе с помощью ярлыка будет отображаться сообщение об ошибке, например об отсутствии файлов.

В качестве решения по возможности используйте профессиональный деинсталлятор для удаления программного обеспечения; в противном случае в будущем могут возникнуть проблемы.

Шлюз по умолчанию недоступен в Windows 10 повторяется

Если ни один из вышеперечисленных методов не сработал, помните, что неверная конфигурация IP также может вызвать эту ошибку.

И это может произойти как при подключении по Wi-Fi, так и при кабельном подключении (настройка неверного IP-адреса Ethernet). Таким образом, вы можете вручную выбрать IP-адрес после выполнения сброса.

Нажмите Windows + R, чтобы открыть меню «Выполнить». Затем введите эту команду и нажмите Enter: ncpa.cpl
Когда откроется окно Сетевые подключения, выберите Ethernet и щелкните его правой кнопкой мыши, чтобы открыть его свойства.
Затем выберите Интернет-протокол версии 4 (TCP/IPv4) –> Свойства и установите флажки "Использовать следующий IP-адрес" и "Использовать следующие адреса DNS-серверов".
Заполните данные в соответствии с вашими потребностями и нажмите OK, чтобы сохранить изменения.

Шлюз по умолчанию недоступен обычно вызвана устаревшими драйверами или неправильной конфигурацией сети.

Чтобы исправить любые проблемы с сетевым адаптером, следуйте приведенным выше инструкциям, а также ознакомьтесь с этим подробным руководством, посвященным устранению проблем с сетевым адаптером, которое обязательно поможет.

Если у вас есть еще вопросы или вы хотите что-то добавить по теме, не стесняйтесь делать это в разделе комментариев ниже.

По-прежнему возникают проблемы? Исправьте их с помощью этого инструмента:

Сообщение об ошибке «Шлюз по умолчанию недоступен» — это распространенная проблема, с которой сталкивались многие пользователи Windows, будь то Windows 11, 10 или более ранние версии. Сообщение об ошибке отображается в результате встроенного средства устранения неполадок Windows для сетей, которое, вопреки своему названию, не предлагает много функций и не помогает в устранении проблемы. Как оказалось, рассматриваемое сообщение об ошибке может быть вызвано рядом факторов, включая настройки управления питанием вашего сетевого адаптера и стороннее программное обеспечение, установленное на вашем компьютере. В этой статье мы проведем вас через весь процесс и покажем, как решить упомянутую проблему, так что просто следуйте инструкциям.

Шлюз по умолчанию недоступен. Сообщение об ошибке

Как оказалось, Интернет стал необходимостью, а работающее интернет-соединение важно для всех. Однако, когда этот опыт испорчен сообщением об ошибке, это, как правило, очень раздражает. Существует ряд различных проблем с подключением к Интернету, с которыми вы можете столкнуться при использовании Windows, таких как ошибка «Нет доступа к Интернету». К счастью, их можно довольно легко решить с помощью правильных рекомендаций.

Шлюз по умолчанию — это, по сути, место, куда отправляется информация, когда адресат неизвестен. Чтобы быть более точным, шлюз по умолчанию обеспечивает исходящий доступ к пакетам данных, которые покидают вашу сеть для связи с другими устройствами в другой сети. Прежде чем мы начнем с этого, важно рассмотреть различные причины сообщения об ошибке, чтобы понять, что по существу вызывает проблему.

Сторонние программы. Одной из причин появления данного сообщения об ошибке является то, что сторонние программы, установленные в вашей системе, мешают ему. Это может включать установленную вами программу безопасности или любые другие приложения в целом.
DNS-сервер. В некоторых сценариях проблема также может возникать из-за DNS-сервера, используемого в вашей системе. В таком случае вы можете решить проблему, просто выбрав сторонний DNS-сервер от Google или Cloudflare.
Драйверы сетевого адаптера и параметры питания. Кроме того, драйверы сетевого адаптера в вашей системе также могут вызывать проблемы в некоторых сценариях. Кроме того, параметры питания, которые используются для управления сетевым адаптером, также могут привести к возникновению проблемы. Таким образом, вам придется проверить параметры питания сетевого адаптера и, возможно, даже переустановить драйверы для упомянутого адаптера.

Теперь, когда мы рассмотрели некоторые возможные причины рассматриваемой проблемы, давайте начнем с различных методов, которые можно использовать для ее решения. С учетом сказанного давайте приступим к делу без дальнейших проволочек.

Изменить параметры питания сетевого адаптера

Первое, что вы должны сделать, когда столкнетесь с упомянутым сообщением об ошибке, – это проверить параметры питания вашего сетевого адаптера. Как оказалось, в некоторых случаях настройки питания в вашей системе переводят в спящий режим определенные устройства, которые, по ее мнению, не требуются. Таким образом, когда устройство переходит в спящий режим, очевидно, что вы не сможете использовать его должным образом.

Поэтому убедитесь, что сетевой адаптер в вашей системе не переведен в спящий режим Windows, должно стать первым шагом к решению проблемы. Для этого следуйте приведенным ниже инструкциям:

Прежде всего откройте Диспетчер устройств, выполнив поиск в меню "Пуск". Открытие диспетчера устройств
В окне диспетчера устройств разверните список сетевых адаптеров. Диспетчер устройств
В списке щелкните правой кнопкой мыши сетевой адаптер и выберите параметр "Свойства".
В окне "Свойства" перейдите на вкладку "Управление питанием".
Теперь снимите флажок Разрешить компьютеру отключать это устройство для экономии энергии. Отключение управления питанием
После этого нажмите кнопку ОК.
Посмотрите, решит ли это проблему.

Отключить сторонний антивирус

Еще одна причина, которая может вызвать указанное сообщение об ошибке, — это сторонняя программа безопасности, установленная на вашем компьютере. Сторонние антивирусные программы печально известны тем, что вызывают проблемы с несколькими устройствами вашего компьютера из-за блокировки доступа и прочего.

Поэтому вам следует попробовать отключить стороннюю антивирусную программу в вашей системе, чтобы посмотреть, решит ли это проблему для вас. В этом случае можно полностью удалить программу безопасности из вашей системы.

Сбросить IP

В некоторых случаях упомянутую выше проблему можно решить, просто сбросив свой IP-адрес. Это позволяет вашему компьютеру запрашивать новый IP-адрес у вашего маршрутизатора. Для этого вам придется освободить свой текущий IP-адрес, чтобы новый можно было назначить вашей системе. Для этого следуйте приведенным ниже инструкциям:

Для начала откройте меню "Пуск" и найдите командную строку. С левой стороны нажмите на предоставленную опцию «Запуск от имени администратора». Открытие командной строки от имени администратора
Открыв окно командной строки, введите следующие команды одну за другой, а затем нажмите Enter: Сброс IP-адреса.
После этого закройте окно командной строки и перезагрузите компьютер.
После загрузки компьютера проверьте, сохраняется ли проблема.

Изменить сетевые драйверы

Как оказалось, были различные сообщения о том, что пользователи могут обойти рассматриваемое сообщение об ошибке, изменив сетевые драйверы в своей системе. Это означает, что вы будете устанавливать в своей системе другие драйверы вместо тех, которые у вас есть в настоящее время. Для этого вам не нужно будет загружать дополнительные драйверы вручную. Для этого следуйте инструкциям, приведенным ниже:

Прежде всего откройте окно диспетчера устройств, выполнив поиск в меню "Пуск". Открытие диспетчера устройств
В окне диспетчера устройств разверните список сетевых адаптеров. Диспетчер устройств
Щелкните правой кнопкой мыши драйвер сетевого адаптера и в раскрывающемся меню выберите параметр Обновить драйвер. Обновление сетевого драйвера
Затем на следующем экране выберите параметр «Выполнить поиск драйверов на моем компьютере». Локальный поиск драйвера
После этого нажмите «Выбрать из списка доступных драйверов на моем компьютере». Обновление сетевого драйвера
Снимите флажок Показать совместимое оборудование. Выбор другого сетевого драйвера
Затем из отображаемого списка драйверов выберите драйвер, отличный от того, который в настоящее время установлен для вашего сетевого адаптера. Нажмите "Далее".
После установки драйвера проверьте, исчезла ли проблема.
Если это не так, попробуйте переустановить сетевой драйвер.
Для этого щелкните правой кнопкой мыши драйвер и в раскрывающемся меню выберите параметр "Удалить устройство". Удаление сетевого драйвера
После этого перезагрузите компьютер, чтобы Windows могла автоматически установить его.
Проверьте, исчезло ли сообщение об ошибке.

Изменить DNS-сервер

Как мы уже упоминали, одна из причин возникновения проблемы связана с вашим DNS-сервером. Система доменных имен или DNS-сервер действительно важны, поскольку они разрешают домены в IP-адреса. По умолчанию вы будете использовать DNS-сервер, предоставленный вашим провайдером. Однако вы можете легко изменить это и использовать сторонний DNS-сервер от Google или Cloudflare. Для этого следуйте инструкциям, приведенным ниже:

Для начала щелкните правой кнопкой мыши значок сети на панели задач и выберите параметр "Настройки сети и Интернета". Открытие настроек сети
В окне настроек выберите параметр Дополнительные параметры сети. Настройки сети
Затем выберите параметр Дополнительные параметры сетевого адаптера. Расширенные настройки сети
В открывшемся окне щелкните правой кнопкой мыши сетевой адаптер и в раскрывающемся меню выберите "Свойства".
После этого в окне "Свойства" дважды щелкните параметр "Протокол Интернета версии 4 (TCP/IPv4)". Свойства Ethernet
Внизу выберите параметр «Использовать следующие адреса DNS-серверов» и укажите IP-адреса Google или Cloudflare: Изменение DNS-сервера
После этого нажмите кнопку "ОК". Посмотрите, исчезнет ли проблема.

Выполнить чистую загрузку

Наконец, если описанные выше методы не помогли вам устранить проблему, весьма вероятно, что проблема вызвана сторонним приложением в вашей системе, кроме антивирусной программы. В таком случае вы можете проверить это подозрение, выполнив чистую загрузку.

При чистой загрузке Windows запускается только с необходимыми службами, работающими в фоновом режиме. Это означает, что все сторонние приложения будут отключены при запуске. Если проблема исчезнет при чистой загрузке, вы можете включать службы одну за другой, чтобы найти виновника. Для этого следуйте приведенным ниже инструкциям:

Прежде всего откройте диалоговое окно "Выполнить", нажав клавишу Windows + R на клавиатуре.
В диалоговом окне "Выполнить" введите msconfig и нажмите Enter. Открытие конфигурации системы
В окне "Конфигурация системы" перейдите на вкладку "Службы".
Поставьте галочку напротив пункта «Скрыть все службы Microsoft». Скрытие служб Microsoft
После этого нажмите кнопку «Отключить все», а затем нажмите «Применить». Отключение сторонних служб.
После этого перейдите на вкладку «Автозагрузка» и нажмите «Открыть диспетчер задач». Вкладка запуска конфигурации системы
В окне диспетчера задач выберите указанные приложения одно за другим и нажмите кнопку «Отключить» внизу. Отключение сторонних приложений
Затем перезагрузите компьютер, чтобы выполнить чистую загрузку. Посмотрите, исчезнет ли проблема при чистой загрузке.

Следующие темы помогут вам устранить распространенные проблемы, с которыми вы можете столкнуться при создании или использовании шлюза NAT.

Проблемы

Не удалось создать шлюз NAT

Вы создаете шлюз NAT, и он переходит в состояние Failed .

Неудачный NAT-шлюз автоматически удаляется, обычно примерно через час.

При создании шлюза NAT произошла ошибка. В возвращенном сообщении о состоянии указана причина ошибки.

Чтобы просмотреть сообщение об ошибке, откройте консоль Amazon VPC и выберите Шлюзы NAT. Выберите переключатель для своего шлюза NAT, а затем найдите сообщение о состоянии на вкладке "Сведения".

В следующей таблице перечислены возможные причины сбоя, указанные в консоли Amazon VPC. После того, как вы применили любой из указанных шагов по исправлению положения, вы можете снова попытаться создать шлюз NAT.

Отображаемая ошибка	Причина	Решение
В подсети недостаточно свободных адресов для создания этого шлюза NAT	В указанной подсети нет свободных частных IP-адресов. Шлюзу NAT требуется сетевой интерфейс с частным IP-адресом, выделенным из диапазона подсети.	Проверьте, сколько IP-адресов доступно в вашей подсети, перейдя на страницу «Подсети» в консоли Amazon VPC. Доступные IP-адреса можно просмотреть на панели сведений для вашей подсети. Чтобы создать свободные IP-адреса в своей подсети, вы можете удалить неиспользуемые сетевые интерфейсы или прекратить работу экземпляров, которые вам не нужны.
Сеть vpc-xxxxxxxx не имеет подключенного интернет-шлюза	Шлюз NAT должен быть создан в VPC с интернет-шлюзом.	Создайте и подключите интернет-шлюз к вашему VPC. Дополнительные сведения см. в разделе Создание и подключение интернет-шлюза.
Эластичный IP-адрес eipalloc-xxxxxxxx не может быть связан с этим шлюзом NAT	Указанный вами эластичный IP-адрес не существует или не может быть найден.	Проверьте идентификатор выделения эластичного IP-адреса, чтобы убедиться, что вы ввели его правильно. Убедитесь, что вы указали эластичный IP-адрес из того же региона AWS, в котором вы создаете шлюз NAT.
Эластичный IP-адрес eipalloc-xxxxxxxx уже связан	Указанный вами эластичный IP-адрес уже связан с другим ресурсом и не может быть связан со шлюзом NAT.	Проверьте, какой ресурс связан с эластичным Айпи адрес. Перейдите на страницу Elastic IPs в консоли Amazon VPC и просмотрите значения, указанные для идентификатора экземпляра или идентификатора сетевого интерфейса. Если вам не требуется эластичный IP-адрес для этого ресурса, вы можете отменить его привязку. В качестве альтернативы выделите новый эластичный IP-адрес для своей учетной записи. Дополнительную информацию см. в разделе Работа с гибкими IP-адресами.
Сетевой интерфейс eni-xxxxxxxx, созданный и используемый внутри этого шлюза NAT, находится в недопустимом состоянии. состояние. Повторите попытку.	Возникла проблема при создании или использовании сетевого интерфейса для шлюза NAT.	Вы не можете устранить эту ошибку. Попробуйте снова создать шлюз NAT.

Квота шлюза NAT

При попытке создать шлюз NAT возникает следующая ошибка.

Вы достигли квоты на количество шлюзов NAT для этой зоны доступности.

Если вы достигли этой квоты шлюза NAT для своей учетной записи, вы можете выполнить одно из следующих действий:

Проверьте состояние вашего шлюза NAT. Статус «Ожидание», «Доступно» или «Удаление» учитывается в вашей квоте. Если вы недавно удалили шлюз NAT, подождите несколько минут, пока статус не изменится с «Удаление» на «Удалено» . Затем попробуйте создать новый шлюз NAT.

Если вам не нужен шлюз NAT в определенной зоне доступности, попробуйте создать шлюз NAT в зоне доступности, где вы не исчерпали свою квоту.

Дополнительную информацию см. в разделе Квоты Amazon VPC.

Эластичная квота IP-адресов

При попытке выделить эластичный IP-адрес для общедоступного шлюза NAT возникает следующая ошибка.

Вы достигли квоты на количество эластичных IP-адресов для вашего аккаунта в этом регионе.

Если вы исчерпали квоту эластичных IP-адресов, вы можете отменить связь эластичного IP-адреса с другим ресурсом. Кроме того, вы можете запросить увеличение квоты эластичных IP-адресов с помощью консоли Service Quotas.

Зона доступности не поддерживается

При попытке создать шлюз NAT возникает следующая ошибка: NotAvailableInZone .

Возможно, вы пытаетесь создать шлюз NAT в ограниченной зоне доступности — зоне, в которой наши возможности расширения ограничены.

Мы не можем поддерживать шлюзы NAT в этих зонах доступности. Вы можете создать шлюз NAT в другой зоне доступности и использовать его для частных подсетей в ограниченной зоне. Вы также можете переместить свои ресурсы в неограниченную зону доступности, чтобы ваши ресурсы и шлюз NAT находились в одной зоне.

Шлюз NAT больше не виден

Вы создали шлюз NAT, но он больше не отображается в консоли Amazon VPC.

Возможно, во время создания шлюза NAT произошла ошибка, и создание не удалось. Шлюз NAT со статусом Failed виден в консоли Amazon VPC около часа). Через час он автоматически удаляется.

Просмотрите информацию о сбое создания шлюза NAT и попробуйте создать новый шлюз NAT.

Шлюз NAT не отвечает на команду ping

Когда вы пытаетесь выполнить эхо-запрос эластичного IP-адреса или частного IP-адреса шлюза NAT из Интернета (например, с вашего домашнего компьютера) или из экземпляра в вашем VPC, вы не получаете ответа.

Шлюз NAT пропускает трафик только от экземпляра в частной подсети в Интернет.

Чтобы проверить, работает ли ваш шлюз NAT, см. раздел Проверка общедоступного шлюза NAT.

У экземпляров нет доступа к Интернету

Вы создали общедоступный шлюз NAT и выполнили действия по его проверке, но команда ping не прошла или ваши экземпляры в частной подсети не могут получить доступ к Интернету.

Причина этой проблемы может быть одной из следующих:

Шлюз NAT не готов обслуживать трафик.

Ваши таблицы маршрутизации настроены неправильно.

Ваши группы безопасности или сетевые ACL блокируют входящий или исходящий трафик.

Вы используете неподдерживаемый протокол.

Проверьте следующую информацию:

Убедитесь, что шлюз NAT находится в состоянии "Доступно". В консоли Amazon VPC перейдите на страницу NAT Gateways и просмотрите информацию о состоянии на панели сведений. Если шлюз NAT находится в состоянии сбоя, возможно, произошла ошибка при его создании. Дополнительные сведения см. в разделе «Сбой при создании шлюза NAT».

Убедитесь, что вы правильно настроили таблицы маршрутизации:

Шлюз NAT должен находиться в общедоступной подсети с таблицей маршрутов, которая направляет интернет-трафик на интернет-шлюз.

Ваш экземпляр должен находиться в частной подсети с таблицей маршрутов, которая направляет интернет-трафик на шлюз NAT.

Убедитесь, что в таблице маршрутов нет других записей, которые направляют весь или часть интернет-трафика на другое устройство вместо шлюза NAT.

Убедитесь, что правила вашей группы безопасности для вашего частного экземпляра разрешают исходящий интернет-трафик. Чтобы команда ping работала, правила также должны разрешать исходящий трафик ICMP.

Сам шлюз NAT пропускает весь исходящий трафик и трафик, полученный в ответ на исходящий запрос (поэтому он сохраняет состояние).

Убедитесь, что в сетевых списках управления доступом, связанных с частной подсетью и общедоступными подсетями, нет правил, блокирующих входящий или исходящий интернет-трафик. Чтобы команда ping работала, правила также должны разрешать входящий и исходящий трафик ICMP.

Вы можете включить журналы потоков, чтобы помочь вам диагностировать разрывы соединений из-за сетевых ACL или правил группы безопасности. Дополнительные сведения см. в разделе Регистрация IP-трафика с помощью журналов потоков VPC.

Если вы используете команду ping, убедитесь, что вы пингуете хост, на котором включен протокол ICMP. Если ICMP не включен, вы не будете получать ответные пакеты. Чтобы проверить это, выполните ту же команду ping из терминала командной строки на своем компьютере.

Убедитесь, что ваш экземпляр может пинговать другие ресурсы, например, другие экземпляры в частной подсети (при условии, что это разрешено правилами группы безопасности).

Убедитесь, что ваше соединение использует только протокол TCP, UDP или ICMP.

Не удалось установить TCP-соединение с пунктом назначения

Некоторые из ваших TCP-подключений от экземпляров в частной подсети к определенному месту назначения через шлюз NAT выполняются успешно, но некоторые из них завершаются сбоем или истекает время ожидания.

Причина этой проблемы может быть одной из следующих:

Конечная точка назначения отвечает фрагментированными TCP-пакетами. Шлюзы NAT не поддерживают фрагментацию IP для TCP или ICMP. Дополнительные сведения см. в разделе Сравнение шлюзов NAT и экземпляров NAT.

На удаленном сервере включен параметр tcp_tw_recycle, который, как известно, вызывает проблемы при наличии нескольких подключений из-за устройства NAT.

Убедитесь, что конечная точка, к которой вы пытаетесь подключиться, отвечает фрагментированными TCP-пакетами, выполнив следующие действия:

Используйте экземпляр в общедоступной подсети с общедоступным IP-адресом, чтобы инициировать ответ, достаточно большой, чтобы вызвать фрагментацию из определенной конечной точки.

Используйте утилиту tcpdump, чтобы убедиться, что конечная точка отправляет фрагментированные пакеты.

Для выполнения этих проверок необходимо использовать экземпляр в общедоступной подсети. Вы не можете использовать экземпляр, исходное соединение с которым не удалось, или экземпляр в частной подсети за шлюзом NAT или экземпляром NAT.

Если конечная точка отправляет фрагментированные TCP-пакеты, вы можете использовать экземпляр NAT вместо шлюза NAT.

Если у вас есть доступ к удаленному серверу, вы можете проверить, включена ли опция tcp_tw_recycle, выполнив следующие действия:

На сервере выполните следующую команду.

Если на выходе 1 , параметр tcp_tw_recycle включен.

Если tcp_tw_recycle включен, мы рекомендуем отключить его. Если вам нужно повторно использовать соединения, tcp_tw_reuse является более безопасным вариантом.

Если у вас нет доступа к удаленному серверу, вы можете протестировать его, временно отключив параметр tcp_timestamps для экземпляра в частной подсети. Затем снова подключитесь к удаленному серверу. Если соединение установлено успешно, причина предыдущего сбоя, скорее всего, в том, что на удаленном сервере включен протокол tcp_tw_recycle. Если возможно, свяжитесь с владельцем удаленного сервера, чтобы проверить, включена ли эта опция, и запросите ее отключение.

Выходные данные traceroute не отображают частный IP-адрес шлюза NAT

Ваш экземпляр может получить доступ к Интернету, но при выполнении команды traceroute выходные данные не отображают частный IP-адрес шлюза NAT.

Ваш экземпляр подключается к Интернету через другой шлюз, например интернет-шлюз.

В таблице маршрутизации подсети, в которой находится ваш экземпляр, проверьте следующую информацию:

Убедитесь, что существует маршрут, по которому интернет-трафик направляется на шлюз NAT.

Убедитесь, что нет более конкретного маршрута, который отправляет интернет-трафик на другие устройства, например виртуальный частный шлюз или интернет-шлюз.

Интернет-соединение обрывается через 350 секунд

Ваши экземпляры могут получить доступ к Интернету, но соединение обрывается через 350 секунд.

Если подключение, использующее шлюз NAT, не используется в течение 350 секунд или более, время ожидания подключения истекает.

По истечении времени ожидания соединения шлюз NAT возвращает пакет RST всем ресурсам за шлюзом NAT, которые пытаются продолжить соединение (пакет FIN не отправляется).

Чтобы предотвратить разрыв соединения, вы можете инициировать дополнительный трафик через соединение. Кроме того, вы можете включить поддержку активности TCP для экземпляра со значением менее 350 секунд.

Соединение IPsec не может быть установлено

Вы не можете установить соединение IPsec с пунктом назначения.

Шлюзы NAT в настоящее время не поддерживают протокол IPsec.

Вы можете использовать NAT-Traversal (NAT-T) для инкапсуляции трафика IPsec в протокол UDP, поддерживаемый шлюзами NAT. Убедитесь, что вы протестировали конфигурацию NAT-T и IPsec, чтобы убедиться, что ваш трафик IPsec не отбрасывается.

Невозможно инициировать дополнительные подключения

У вас есть существующие подключения к месту назначения через шлюз NAT, но вы не можете установить дополнительные подключения.

Возможно, вы достигли предела одновременных подключений для одного шлюза NAT. Дополнительные сведения см. в разделе Основные сведения о шлюзе NAT. Если ваши экземпляры в частной подсети создают большое количество подключений, вы можете достичь этого предела.

Выполните одно из следующих действий:

Создайте шлюз NAT для каждой зоны доступности и распределите своих клиентов по этим зонам.

Создайте дополнительные шлюзы NAT в общедоступной подсети и разделите клиентов на несколько частных подсетей, каждая из которых будет иметь маршрут к другому шлюзу NAT.

Ограничьте количество подключений, которые ваши клиенты могут создать к месту назначения.

Используйте метрику IdleTimeoutCount в CloudWatch, чтобы отслеживать увеличение количества неактивных подключений. Закройте неиспользуемые соединения, чтобы освободить ресурсы.

Читайте также: