# AR路由器侧操作步骤
#### 前提条件
- 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。
- 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。
 
#### 操作步骤
1. 登录AR路由器Web管理界面。 
   此处以AR651 V300R019C13SPC200为例，不同设备型号、系统版本的Web管理界面可能存在差异，配置时请以对应设备型号、系统版本的产品文档为准。
   
   
2. 配置VPN连接。 
   1. 选择"高级 \> VPN \> IPSec \> IPSec策略管理"。
   
   2. 配置IKE策略、IPSec策略，关键参数配置如[图 VPN连接配置]所示。
      ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png)
      - 采用IKEv1进行IPSec协商时，如果隧道有一端的流量超时配置为0，则隧道两端都关闭流量超时功能。
      
      - 采用IKEv2进行IPSec协商时，如果隧道流量超时值配置为0，则关闭本端流量超时功能。
      
      - 若AR路由器使用非固定IP接入云上VPN网关，[图 VPN连接配置]中"高级\>本端身份类型"需设置为"名称"，其值与云上对端网关标识保持一致。
       
      图1VPN连接配置   
      ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001656947940.png "点击放大") 
   
   
   
   
3. 配置VPN安全策略。 
   选择"配置 \> 攻击防范 \> ACL \> 高级ACL"，高级ACL填写完毕后单击"添加"，关键参数配置如[图 高级ACL规则配置]所示。
   图2高级ACL规则配置   
   ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001705263565.png "点击放大")
   
   
4. 配置业务路由。 
   选择"高级 \> IP业务 \> 路由 \> 静态路由配置 \> IPv4 静态路由"，分别填写到VPN网关主EIP、主EIP2及云上VPC的静态路由信息后，单击"添加"，关键参数配置如[图 业务路由配置]所示。
   图3业务路由配置   
   ![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001657107160.png "点击放大")