如何收集信息以排查中转网关问题？

解决方法

当您提交中转网关支持请求时，请收集并提供以下信息，以便帮助 AWS Support 诊断并解决您的问题。例如，提供有关您当前网络状态、网络配置、流量、路由信息、测试结果和日志的详细信息。

有关时间和影响的详细信息，请执行以下操作：

• 指定问题的日期和时间。例如，2025 年 11 月 13 日上午 10:00 (UTC)。
• 描述发生的连接问题。
• 指定您是否最近设置了中转网关，或该网关在问题开始之前是否正常运行。
• 列出最近对网络配置的所有更改。这包括对源、目标、应用程序、防火墙的修改，以及架构更新或系统调整。
• 描述影响的严重程度和范围。例如，包括受影响的用户和系统数量、受影响的关键业务功能，以及问题是否导致服务完全中断或部分降级。

有关网络架构信息，请执行以下操作：

• 提供您的中转网关 ID。例如，tgw-1234567890abcdef0。
• 识别受影响的中转网关连接，并以 tgw-attach-abcdef01234567890 格式提供其相应的连接 ID。
• 附上流量的架构图。

有关流量详细信息，请执行以下操作：

• 提供受影响资源的源 IP 地址和目标 IP 地址
• 指定用于流量的目标端口、协议或应用程序
• 描述流量应通过中转网关的预期路径

有关测试结果，请执行以下操作：

• 提供您收到的错误消息或屏幕截图。
• 提供故障排除中获得的其他证据或测试结果。
• 运行以下 traceroute 命令以获取测试输出：

  traceroute DESTINATION IP ADDRESS -n

  **注意：**将 DESTINATION IP ADDRESS 替换为您的目标 IP 地址。提供受影响资源之间的双向 ping 测试输出和 traceroute 结果。

对于 Amazon CloudWatch 日志，如果您已启用中转网关流日志和 Amazon Virtual Private Cloud (Amazon VPC) 流日志，则提供显示问题开始时间的流日志。

相关信息

使用流量日志

如何使用流日志监控 VPC 中的流量？