メインコンテンツまでスキップ

Allow Address Pairs — トラブルシューティング

問題 1: メニューに "Allow Address Pairs" が表示されない​

症状​

VPCの Network メニューに Allow Address Pairs 項目が見当たらない、またはグレーアウトしてクリックできない。

原因​

Allow Address Pairs 機能は General VPC のみで利用可能です。現在のVPCが Specific VPC の場合、この機能はサポートされておらず、インターフェースに表示されません。

対処方法​

  1. 使用中のVPCのタイプを確認します。VPCの詳細ページで VPCタイプ フィールドを確認してください。
  2. VPCが Specific タイプの場合 → そのVPCではこの機能を使用できません。Allow Address Pairs を使用するには、General VPCを新規作成し、そちらにInstanceをデプロイする必要があります。
  3. VPCが General タイプであるにもかかわらずメニューが表示されない場合 → アカウントのアクセス権限を確認してください。そのVPCのネットワーク管理権限があることをシステム管理者に確認してください。

問題 2: Allow Address Pair を追加したがトラフィックが依然としてブロックされる​

症状​

Allow Address Pair レコードが正常に作成されて一覧に表示されているにもかかわらず、宣言したIP/CIDRアドレスへのネットワークトラフィックが通らない。

原因​

Allow Address Pairs は仮想ネットワークレイヤーの制約（パケットの送信元アドレスチェック）のみを調整します。Security Groupのルールを上書きしません。NICまたはInstanceに適用されているSecurity Groupに、追加のIP/CIDRアドレスへのトラフィックを許可するルールがない場合、そのトラフィックは引き続きブロックされます。

対処方法​

  1. VPC → Security Groups にアクセスし、Instanceに適用されているSecurity Groupを確認します。
  2. Inbound rules と Outbound rules を確認し、対象のプロトコル、ポート、IP/CIDRアドレスを許可するルールが存在することを確認します。
  3. 存在しない場合 → Security Groupに新しいルールを追加します：
    • Inbound: 必要な送信元IP/CIDRからのプロトコル（TCP/UDP/ICMP）を許可します。
    • Outbound: 必要な送信先IP/CIDRへのプロトコルを許可します。
  4. Instanceがルーターとしてパケットをフォワードする役割の場合: InstanceのOSでIPフォワーディングが有効になっているかも確認してください（Linuxの場合: sysctl net.ipv4.ip_forward）。
  5. Security Groupを更新後、接続を再試行してください。Security Groupルールは即座に有効になり、Instanceの再起動は不要です。

問題 3: CIDRアドレス入力時のエラー — フォームが無効な形式と表示する​

症状​

IP or CIDR address フィールドに入力して確認ボタンを押すと、正しく入力したつもりでも無効な形式に関するエラーメッセージが表示される。

よくある原因と修正方法​

入力例問題修正方法
10.0.1.1/24ホストビットが0でない — ネットワークアドレスの代わりにホストアドレスが使用されています10.0.1.0/24 に変更する（ホストビットを0に設定する）
10.0.1.0/33プレフィックス長がIPv4の上限を超えています有効なプレフィックス長は /0 から /32 です
10.0.1オクテットが不足 — IPv4アドレスが不完全4つのオクテットをすべて入力してください（例: 10.0.1.0/24）
2001:db8::1IPv6アドレス — サポートされていませんIPv4アドレスのみ使用してください
10.0.1.0 / 24CIDR表記にスペースが含まれていますスペースを削除し、10.0.1.0/24 と入力してください

有効な形式のルール​

  • 単一IP: a.b.c.d — 0から255の4つの10進数オクテットをドットで区切ります。例: 192.168.1.50。
  • CIDR: a.b.c.d/n — ネットワークアドレス（ホストビットが0）とプレフィックス長の組み合わせ。例: 10.10.0.0/16。
  • スペースなし、ドット（.）とスラッシュ（/）以外の特殊文字なし。

さらにサポートが必要な場合​

上記の手順を実施しても問題が解決しない場合は、FPT Cloud サポートチームにご連絡いただき、以下の情報をご提供ください：

  • VPC名およびVPCタイプ（General/Specific）
  • 影響を受けているInstanceおよびNICの名前
  • 作成したAllow Address Pairレコードの内容（IP/CIDR、MACアドレス（あれば））
  • 障害が発生しているトラフィックフローの説明（送信元 → 送信先、プロトコル、ポート）
  • エラーメッセージのスクリーンショット（あれば）

関連情報​