网络Overlay场景下，虚拟路由器上的外部接口不能ping通？

是的，不能ping通，这是华三防火墙的限制，因为虚拟路由器的外部网络接口是下在防火墙上的，防火墙上的IP是不允许来云内的流量ping，但是来自云外的流量是可以ping通的。

所以，检测外部网络是否OK的方式建议直接ping外部网络的网关254即可（这个254网关是下在border上的）。