我上次遇到阿里云无法创建安全组的问题，这次遇到的问题，就更加恐怖，ping 都没法 ping 通。真的是悲剧。 下面就是 bug 重现的步骤 创建 vpc 和交换机，这个没啥特别，正常创建 创建一个 nat 网关，按需 创建一个安全组 申请 3 个 eip 把一个 ip 地址分配给 nat 网关 创建 2 个 windows 虚拟机，使用相同的安全组 好玩的时候开始了。 对其中的一个 vm1，关机，内网 ip 进行修改，再开机。 另外一个 vm2 不修改。 改完 ip 地址，才去分配公网的 eip。分别给他们分配一个 EIP。 这时候就出现很好玩的东西， VM1，不能 ping，vm2，可以。……