IT002-连通公司VPN，无法访问公司VPN的资源的解决方法

一、前言

《IT001-Forticlient无法连接到公司VPN》中，废了九牛二虎之力，把VPN连上了，结果还是无法访问公司VPN资源。

问IT，回答：不是我们的事，你再问问阿里云吧，心里那叫一个崩溃呀。

二、解决：IP段冲突

灵感来自IT解决问题的过程、过去使用VPN的经历。

IT同事帮我解决问题是，Ping了内部IP，我发现跟阿里云的内部IP一样（每个阿里云主机有2个IP为什么在不同的ip查询网站上显示的本机ip不一样?，一个公网IP，一个内部IP），我猜大概率是IP段冲突，回去确认了一下，确定是这个原因，因为之前公司也用VPN，出现过这种问题：我本机IP网段跟VPN那头的网段相同，导致无法访问VPN资源。

找到了问题原因，下面就剩如何解决了。

三、新问题：如何修改阿里云主机的私有IP呢？

上阿里云提了个工单，自动给我转到机器人，直接发言“人工服务”，顺利转至人工。

根据阿里云小哥给的如何修改私有IP的链接，顺利找到修改IP的地方，

修改私有IP

不过，只能修改尾号，这显然并没有修改IP段。

修改私有IP

文档中有一句是“修改交换机”来修改IP，没有找到相关文档。

于是继续问小哥，阿里云小哥给了我三个链接：建VPC、建交换机、建安全组。

考虑到我的主机跟其他主机没有关系，于是用第二个链接（建交换机）的指导，创建了一个不同IP段的交换机。

然后，把问题进行了推进，创建了虚拟交换机后为什么在不同的ip查询网站上显示的本机ip不一样?，如何替换原来的交换机呢？

阿里云小哥又跟我去确认了（估计是问高手了）。

等小哥确认的当当，我回到最初修改私有IP的位置，发现交换机的下拉框多了刚才创建的交换机，顺利选择，保存，重新启动实例，搞定。