VPN支持远端网关 域名 对接吗？ 云端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接

查看更多 →

参见上述步骤，配置对端网关2的参数（2.2.2.1）。 此处仅名称和网关IP的配置参数与对端网关1不同，未提及参数建议和对端网关1的配置保持一致。 表4 对端网关2参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw2 标识 对端网关2和华为云VPN网关通信的IP地址。

查看更多 →

168.2.0/24 远端网关 您的数据中心或私有网络中VPN的公网IP地址，用于与VPC内的VPN互通。 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。远端子网网段不能被本端子网网段覆盖，也不能与本端VPC已有的对等连接网段、专线/云连接的远端子网网段重复。 说明：

查看更多 →

0/24，10.0.3.0/24 10.0.2.0/24， 10.0.3.0/24 远端网关 用户本地数据中心侧的VPN网关地址 这里填写泰国区域本地数据中心的VPN网关地址 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。 这里填写10.0.1.0/24 10.0.1.0/24

查看更多 →

vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.1 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.2 配置对端网关信息。 根据对端网关类型不同，

查看更多 →

vpn-002 网关IP 选择VPN网关已绑定的备EIP。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.1 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.2 配置对端网关信息。 根据对端网关类型不同，配

查看更多 →

式。本示例以静态路由模式进行配置讲解。 配置VPN网关。 选择“ 虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型

查看更多 →

VPN网关创建成功后，系统会分配一个公网出口IP，即VPN网关列表中“网关IP”对应显示的IP地址。该网关IP也是用户侧VPN网络配置对应的远端网关IP。 计费模式为包年/包月的VPN网关创建完成后，VPN网关的状态为“未连接”。当有VPN连接使用该VPN网关时，VPN网关的状态更新为“正常”。 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通

查看更多 →

前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，E CS 通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。

查看更多 →

VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。 DNAT限制

查看更多 →

修改VPN连接的配置会造成连接重建吗？ VPN连接包含本端子网、远端子网、远端网关、预共享密钥、IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和远端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。

查看更多 →

选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表

查看更多 →

0/24 远端网关 用户数据中心侧的VPN网关地址 这里填写泰国区域数据中心的VPN网关地址 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。 这里填写10.0.1.0/24 10.0.1.0/24 预共享密钥 预共享密钥（Pre Shared Key），指配置在云上

查看更多 →

前提条件 云上VPC及其子网已经创建完成。 操作步骤 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“站点入云VPN网关”的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。

查看更多 →

网提供服务的能力。 通过公网NAT网关的SNAT规则访问公网 通过公网NAT网关的DNAT规则面向公网提供服务 虚拟私有云（Virtual Private Cloud，VPC） 虚拟私有云内的 弹性云服务器 与Internet互连 通过公网NAT网关的SNAT规则访问公网 弹性公网IP（Elastic

查看更多 →

选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。

查看更多 →

选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表

查看更多 →

选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。

查看更多 →

物理连接的名称。 phlk_01 配置虚拟网关。 虚拟网关参数说明如表2所示。详细全量参数解释请参见创建虚拟网关。 表2 虚拟网关参数说明 参数 说明 取值参数 名称 虚拟网关的名称。 dcgw_01 虚拟私有云 虚拟网关所关联的虚拟私有云信息。 本场景中选择接入虚拟私有云。 tenant_vpc

查看更多 →

Test@123 确认密钥 再次输入预共享密钥。 Test@123 高级配置 默认配置。 已有配置。 自定义配置：包含IKE策略和IPsec策略，用于指定VPN隧道加密算法。相关配置说明请参见表 IKE策略和表 IPsec策略。 自定义配置 表2 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法：

查看更多 →

选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“站点入云VPN网关”的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。

查看更多 →