数据规划

VPC

子网

172.16.0.0/24

192.168.0.0/24

VPN网关

网关IP

1.1.1.1

• 主EIP：1.1.1.2
• 主EIP2：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

隧道接口地址

• tunnel1：169.254.70.1/30
• tunnel2：169.254.71.1/30

• tunnel1：169.254.70.2/30
• tunnel2：169.254.71.2/30

IKE策略

• 版本：v2

• 认证算法：SHA2-256
• 加密算法：AES-128
• DH算法：Group14
• 本端标识：IP Address
• 对端标识：IP Address

IPsec策略

• 认证算法：SHA2-256
• 加密算法：AES-128
• PFS：DH group14
• DPD：45秒

  华为云DPD默认为45秒，不支持配置。