使用VPN替换专线该如何配置？ 首先需要确认用户侧数据中心设备支持IPsec VPN。 然后在云上创建一个VPN网关（请注意选择原专线所属的VPC）和VPN连接。 配置VPN连接时需要注意，因为远端子网与专线远端子网一样，不能直接配置，否则会产生路由冲突。 可采用以下方案: 先删除专线VIF，再配置VPN连接。

查看更多 →

VPN网关 VPN连接挂载的VPN网关名称 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。支持以下方式设置本端子网： 选择子网，表示用户数据中心或者私有网络与您选择的子网进行互通。 手动输入网段，表示用户数据中心或者私有网络与您配置的网段之间进行互通。

查看更多 →

配置VPN连接的本端子网和远端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。 同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的

查看更多 →

在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 不可以。 云端创建VPN时，本端子网为VPC内部子网，远端子网为客户用户侧数据中心子网，两条连接使用相同的本端子网和远端子网是无法进行创建的。 父主题： 组网与使用场景

查看更多 →

创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 创建VPN的前置条件： 需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。 创建VPN包括创建VPN网关和VPN连接两个步骤。 创建VPN网关：分配

查看更多 →

计费模式 VPN支持按需计费。 按需计费 名称 VPN名称。 VPN-001 VPC VPC的名称。 VPC-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。 192.168.1.0/24， 192.168.2.0/24 远端网关 您的数据中心或私有网络中VP

查看更多 →

我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网和远端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。但在实际建立隧道时，只要有一个隧道的状态Active，连接的状态就会显示正常，如果需要每个隧道都处于Active状态，需要每两个子网间都进行数据流触发。 父主题：

查看更多 →

如何配置和修改云上VPN的感兴趣流？ 感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流ACL的rule如下： rule 1 permit ip source A destination C rule

查看更多 →

在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 不可以。 云端创建VPN时，本端子网为VPC内部子网，远端子网为客户用户侧数据中心子网，两条连接使用相同的本端子网和远端子网是无法进行创建的。 父主题： 热点问题

查看更多 →

修改VPN连接的配置会造成连接重建吗？ VPN连接包含本端子网、远端子网、远端网关、预共享密钥、IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况： 修改本端子网和远端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。

查看更多 →

。 100 表2 VPN连接参数说明 参数 说明 取值样例 名称 VPN连接名称。 vpn-001 VPN网关 VPN连接挂载的VPN网关名称。 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。 这里选择网段，来指定本端子网，此处需要将香港和华

查看更多 →

。 100 表2 VPN连接参数说明 参数 说明 取值样例 名称 VPN连接名称。 vpn-001 VPN网关 VPN连接挂载的VPN网关名称。 vpcgw-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。 这里选择网段，来指定本端子网，此处需要将香港和华

查看更多 →

检查防火墙NAT配置 检查VPN两侧协商信息 确认PSK共享密钥是否一致。 确认IKE策略、IPsec策略协商参数是否一致。 确认两侧的本地子网和远端子网配置是否互为镜像。 检查客户防火墙ACL和云端安全组配置 确认放行去往华为云VPC子网的数据流。 确认放行来自华为云VPC子网的数据流。 检查防火墙路由表

查看更多 →

组中创建的子网。 远端网关和远端子网为目标端VPN的网关和子网，此时，目标端VPN还未进行创建，可先填写任意值，待目标端VPN创建完成后，再修改。 VPN创建成功后，即可在列表中查看VPN信息，此时VPN网关的状态为“未连接”。当有VPN连接使用该VPN网关时，VPN网关的状态更新为“正常”。

查看更多 →

0/24 配置VPN 在华北-北京四区域创建VPN网关VPN-GW-Test01和VPN连接VPN-Test01。 在华东-上海一区域创建VPN网关VPN-GW-Test02和VPN连接VPN-Test02。 经典版VPN创建流程请详细参考创建VPN网关和创建VPN连接。 企业版

查看更多 →

热点问题 哪些设备可以与云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接中断后会通知我吗？ 建立IPsec

查看更多 →

17.0.0/24 配置VPN 在华北-北京四区域创建VPN网关VPN-GW-Test01和VPN连接VPN-Test01。 在华东-上海一区域创建VPN网关VPN-GW-Test02和VPN连接VPN-Test02。 创建流程请详细参考创建VPN网关和创建VPN连接。 华北-北京四网关和子网配置：

查看更多 →

如果协商策略和感兴趣流配置无误，请关停云下设备的VPN连接，等待云端连接显示为“未连接”后，重启云下设备VPN连接，并进行数据流触发。 如果依然无法触发协商时，请执行以下操作： 记录VPN连接的协商策略、PSK、本端子网、远端网关、远端子网。 使用现有网关新建一条连接，协商策略、PSK、本端子网均与原连接相同，远端网关和远端子网先任意填写。

查看更多 →

我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网/对端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。 当两个子网间存在数据流时，连接这两个子网的IPsec隧道状态就会变成Active。 只要有一个IPsec隧道的状态为Active，对应VPN连接的状态就会显示已连接。

查看更多 →

在差异。 使用DMZ区域专用VPN设备配置连接。 VPN设备使用原有缺省路由即可，对应VPN路由在IPsec配置时会自动生成； 防火墙添加目标地址为云端子网，下一跳为VPN设备建立VPN连接的私网IP； 使用防火墙配置VPN连接（该场景下不涉及专用VPN设备配置）。 防火墙添加目

查看更多 →

创建VPN连接时添加远端子网，提示系统异常，如何处理？ 检查VPC内是否存在对等连接、云专线、云连接的子网路由使用了该子网，导致VPN下发子网路由冲突，确认后将其配置的子网路由删除后重新创建即可。 父主题： Console与页面使用

查看更多 →