Azure memblokir lalu lintas ICMP secara default menggunakan grup Keamanan Jaringan. Untuk mengaktifkan Anda perlu membuat aturan khusus yang memungkinkan. Untuk alasan keamanan, Azure tidak mengizinkan ICMP dari internet
Beberapa contoh tentang cara melakukannya:
http://setspn.blogspot.com.es/2015/08/azure-quick-tip-block-or-allow-icmp.html
http://www.theconsultit.com/blog/2016/11/10/how-to-configure-azure-network-security-group-nsg-rule-for-icmp-traffic/
-
Ping alamat eksternal dari Azure VM - tidak berfungsi karena Azure tidak mengizinkan ICMP keluar
-
Ping Azure VM dari alamat eksternal - tidak berfungsi karena Azure tidak mengizinkan ICMP masuk
-
Ping antara VM Azure menggunakan IP internal (DIP) - berfungsi, tetapi firewall OS tamu harus dikonfigurasi untuk mengizinkannya karena secara default ICMP diblokir oleh tamu.
-
Ping antara Azure VM dan lokal melalui Azure Connect (terowongan VPN IPSec titik-ke-titik) atau Gateway Jaringan Virtual (terowongan VPN IPSec situs-ke-situs) - berfungsi, tetapi firewall OS tamu harus dikonfigurasi untuk mengizinkannya seperti oleh ICMP default diblokir oleh tamu.
Sebagai alternatif untuk melakukan ping dengan ICMP, Anda dapat memverifikasi konektivitas dengan mencoba menjangkau port TCP tertentu dengan alat seperti TCPing, PortQuery, atau NMap. Itu akan bekerja masuk ke Azure VM selama Anda telah membuka titik akhir untuk port yang ingin Anda jangkau, dan firewall tamu mengizinkannya dan ada sesuatu yang mendengarkan di port itu. Untuk Azure Connect dan Gateway Jaringan Virtual, Anda tidak memerlukan titik akhir karena Anda berkomunikasi melalui terowongan VPN, tetapi firewall tamu masih perlu mengizinkan port yang Anda uji, dan ada sesuatu yang perlu didengarkan di port tersebut.
- Kredit untuk jawaban Craig Landis