阿里云win2012开启了ftp，客户端访问提示200和501错误。

当您遇到安全组已经做了映射，但仍然无法访问的问题时，请按照以下步骤进行排查和解决：

1. 确认服务部署位置：首先确保您的目标服务所部署的ECS实例与您配置了安全组映射的实例是同一个。有时候服务可能被部署在了其他未授权的节点上。

2. 检查安全组规则：

   • 确认入方向规则已正确设置，允许来自预期源IP或安全组的流量，并且端口范围与服务实际使用的端口一致。例如，如果提供Web服务，需要开放TCP 80和443端口。
   • 检查是否有出方向规则限制了响应流量，虽然默认情况下出方向通常是允许所有流量的，但特定配置下可能会有限制。

3. 服务状态与监听地址：确保服务正在运行中，并且监听的地址为0.0.0.0（即监听所有网络接口）。可以通过netstat -ano | findstr 端口号命令来检查。

4. 检查ECS实例内部防火墙：确认实例的操作系统层面没有防火墙规则阻止了访问，或者已将相应端口在防火墙中放行。

5. 多安全组情况：如果ECS实例绑定了多个安全组，每个安全组的规则都可能影响访问权限，需确保所有相关安全组都已正确配置了访问规则。

6. 云原生网关授权：如果您使用的是云原生网关，并且配置了安全组映射，还需检查是否正确设置了云原生网关的安全组规则，并确认是否勾选了级联删除选项以同步更新节点安全组规则。

7. 端口变更：确认服务的对外暴露端口没有发生变更，若端口有变，需重新调整安全组规则中的端口设置。

8. 容灾场景下的特殊考虑：如果您是在容灾场景下配置了安全组映射，确保生产站点与容灾站点之间的安全组规则已自动同步，并且交换机映射设置正确，避免因网络配置不一致导致的访问问题。

通过上述步骤逐一排查，通常可以定位并解决安全组映射后仍无法访问的问题。如果问题依旧存在，建议查看阿里云控制台提供的操作日志或联系技术支持获取进一步帮助。