文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接华为USG防火墙/ 静态路由模式/ 操作指引
更新时间：2025-07-15 GMT+08:00
查看PDF
分享

操作指引

场景描述

华为云VPN网关通过静态路由模式对接华为防火墙的典型组网如图 典型组网所示。

图1 典型组网

本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、备EIP和该IP地址创建一组VPN连接。

数据规划

表1 数据规划

部件

参数项

华为USG防火墙规划示例

华为云规划示例

VPC

子网

172.16.0.0/24

192.168.0.0/24

VPN网关

网关IP

1.1.1.1
  • 主EIP：1.1.1.2
  • 备EIP：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

“连接1配置”中的Tunnel接口地址
  • 本端隧道接口地址：169.254.70.1/30
  • 对端隧道接口地址：169.254.70.2/30

“连接2配置”中的Tunnel接口地址
  • 本端隧道接口地址：169.254.71.1/30
  • 对端隧道接口地址：169.254.71.2/30

IKE策略
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • DH算法：Group 15
  • 版本：v2
  • 生命周期（秒）：86400
  • 本端标识：IP Address
  • 对端标识：IP Address

IPsec策略
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • PFS：DH Group 15
  • DPD：45秒

    华为云DPD默认为45秒，不支持配置。

  • 生命周期（秒）：3600
父主题： 静态路由模式