新建的 Cloud Router BGP 会话停留在 TCP CONNECT 状态，从未转换为 ESTABLISHED。最可能直接的原因是什么？

BGP 使用 TCP 端口 179 进行会话建立。如果 BGP 会话停留在 TCP CONNECT 状态而无法转换为 ESTABLISHED，最常见的原因是防火墙阻止了此端口的流量。这意味着本地环境或 Google Cloud 上的防火墙规则可能未正确配置，导致 TCP 三次握手无法完成。 其他选项不正确： ASN 不匹配会导致 BGP 会话无法建立，但通常会进入 Active 或 OpenSent 状态，而不是停留在 TCP CONNECT 状态。TCP 连接本身会成功。 BFD (Bidirectional Forwarding Detection) 是在 BGP 会话建立之后用于快速检测链路故障的协议，它不会阻止 TCP 会话的建立。 Cloud Router 和本地路由器不需要位于同一可用区。Google Cloud 的全球网络架构允许跨区域连接。