使用云服务器测试synflood，发现外网目标IP无法收到数据报文，内网IP可以收到报文。

根据您描述的情况，A服务器向B服务器发送SYN报文时，内网通信正常，而外网通信失败。这可能是由于以下原因导致的：

1. 安全组与网络ACL设置：尽管您提到已关闭防火墙，但阿里云ECS实例还受到安全组规则和网络访问控制列表（Network ACL）的限制。请检查A、B两台服务器所在的安全组规则以及VPC下的网络ACL配置，确保出站（Outbound）和入站（Inbound）规则允许TCP SYN类型的流量从A到B的外网IP地址。特别是对于外网IP的通信，需要有明确的放行规则。

2. NAT网关或EIP配置问题：如果B服务器通过NAT网关或EIP接收外部流量，需要确认NAT网关或EIP的转发规则是否正确配置，以允许来自A服务器外网IP的SYN请求进入并正确路由到B服务器。

3. 云服务商策略限制：部分云服务提供商可能对模拟DDoS攻击的行为（如SYN Flood）实施严格的监控和限制，以防止滥用。虽然您的测试目的可能是正当的，但仍需注意此类模拟攻击可能触发云平台的防护机制，导致数据包被自动丢弃或拦截。

4. 公网路由问题：在互联网上，某些特定的SYN报文可能因为路由问题或ISP（互联网服务提供商）的过滤策略未到达目标服务器。尤其是构造的SYN报文可能被识别为潜在的恶意流量而被沿途的网络设备或ISP阻断。

解决此问题的步骤包括：

• 检查并调整安全组规则：登录阿里云管理控制台，针对A、B服务器所在的安全组，添加或确认存在允许TCP所有端口（或指定端口，如果SYN Flood测试指定了特定端口）的出站和入站规则。

• 验证网络ACL配置：在VPC管理界面检查是否有网络ACL规则阻止了必要的流量，并进行相应调整。

• 审查NAT网关与EIP设置：确保NAT网关或EIP的转发规则配置正确，能够将外网流量正确导向B服务器的私有IP。

• 咨询云服务商支持：如果上述步骤均无法解决问题，建议联系阿里云客服或技术支持，说明测试目的，了解是否存在特定的策略限制或需要特别配置的地方。

请注意，进行此类测试应当遵循合法合规的原则，并确保不会影响其他网络用户或服务的正常运行。您也可以通过ECS一键诊断全面排查并修复ECS问题。