Почему виртуалки в амазоне доступны только в одну сторону по пингу?

Question

[haviras]

Имеем две виртуалки
1 - 172.31.40.107/20
и
2 - 172.31.17.237/20
Все в дефолтном конфиге и загнананные в VPC 172.31.0.0/16
С 1 на 2 доступно подключение по ssh
C 2 на 1 и по ssh и по ssh доступна и еще и пингуется

iptables сброшены, на всякий

2ая виртуалка - вообще дефолная ЕС2, только что созданная
net.ipv4.ip_forward=1 на всякий случай раскоммичен

Вопрос: почему не вижу с 1ой виртуалки 2ю через ICMP?

UPD: решил - правила в секурити групс

Comments

[deepblack]

UPD: решил - правила в секурити групс

Удалите вопрос пока никто ответ не написал.
Либо напишите ответ сами и отметьте решением.