用户业务无法经过Soft-GRE隧道转发，业务不通。 可能原因 AP开启Keepalive检测功能后，检测隧道对端的ME60不可达。 ME60的Soft-GRE配置有误，未回复AP发出的心跳报文。 AP与ME60的中间网络中断。 处理步骤 检查Soft-GRE终结端的VE口是否开启了Soft-GRE功能。

查看更多 →

用户业务无法经过Soft-GRE隧道转发，业务不通。 可能原因 AP开启Keepalive检测功能后，检测隧道对端的ME60不可达。 ME60的Soft-GRE配置有误，未回复AP发出的心跳报文。 AP与ME60的中间网络中断。 处理步骤 检查Soft-GRE终结端的VE口是否开启了Soft-GRE功能。

查看更多 →

用户业务无法经过Soft-GRE隧道转发，业务不通。 可能原因 AP检测到softgre隧道down。 处理步骤 检查Soft-GRE终结端的VE口是否开启了Soft-GRE功能。 检查Loopback接口下的IP地址配置是否正确。 检查Soft-GRE组和对应的VE口、Loopback口是否完成绑定。

查看更多 →

WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。

查看更多 →

提供一种静态VPN，通过在站点之间建立IPsec隧道来创建VPN通道，实现分支与分支、分支与总部、分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，实现分支与分支

查看更多 →

单站点配置完成后，用户可以在站点间创建IPsec VPN隧道来创建VPN通道，根据配置静态网段引流到VPN隧道中，实现站点间业务互访。 SD-WAN互联 单站点配置完成后，用户可以按需在站点间创建GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现站点间业务安全互访。

查看更多 →

rcePoint等第三方安全云网关对接，通过流分类模板指定业务通过第三方安全云网关访问Internet。 支持通过GRE隧道与第三方安全云网关对接，支持主备GRE隧道。 支持通过流分类模板将指定的匹配流上送云网关进行处理。 Underlay/Overlay NAT Underlay

查看更多 →

VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。

查看更多 →

本章主要介绍了SD-WAN互联方案，SD-WAN属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。

查看更多 →

安全隧道 安全隧道(云桥)是一个移动端应用级的网络安全服务，集成在 WeLink 产品中。其目的是在移动端WeLink和企业内部服务之间建立起一条网络安全隧道，企业员工可在移动端通过WeLink产品直接访问企业内的应用资源。 >> 部署指导 >> 安装包 父主题： 安全

查看更多 →

设备隧道管理 创建设备隧道 查询设备所有隧道 查询设备隧道 关闭设备隧道 删除设备隧道 父主题： API

查看更多 →

删除设备隧道 功能介绍 用户可通过该接口删除某个设备隧道。删除后该通道不存在，无法再次连接。 该API接口在基础版不支持。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI DELETE /v5/iot/{project_id}/tunnels/{tunnel_id}

查看更多 →

关闭设备隧道 功能介绍 应用 服务器 可通过该接口关闭某个设备隧道。关闭后可以再次连接。 该API接口在基础版不支持。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI PUT /v5/iot/{project_id}/tunnels/{tunnel_id}

查看更多 →

查询设备隧道 功能介绍 用户可通过该接口查询某项目中的某个设备隧道，查看该设备隧道的信息与连接情况。应用服务器可调用此接口向平台查询设备隧道建立情况。 该API接口在基础版不支持。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI GET

查看更多 →

提供一种静态VPN，通过在站点之间建立IPsec隧道来创建VPN通道，实现分支与分支、分支与总部、分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，实现分支与分支

查看更多 →

容器隧道网络模型 容器隧道网络模型说明 配置网络策略限制Pod访问的对象 父主题： 容器网络

查看更多 →

查询设备所有隧道 功能介绍 用户可通过该接口查询某项目下的所有设备隧道，以实现对设备管理。应用服务器可通过此接口向平台查询设备隧道建立的情况。 该API接口在基础版不支持。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI GET

查看更多 →

创建设备隧道 功能介绍 用户可以通过该接口创建隧道（WebSocket协议），应用服务器和设备可以通过该隧道进行数据传输。 该API接口在基础版不支持。 该API调用后平台会向对应的MQTT/MQ TTS 设备下发隧道地址及密钥，同时给应用服务器也返回隧道地址及密钥，设备可以通过该地

查看更多 →

SSH隧道故障类 通过公网访问云手机时，建立SSH隧道失败了，如何解决？ 建立SSH隧道时提示“Authorized users only. All activities may be monitored and reported.”，是什么意思？ 建立SSH隧道时报错“too open”？

查看更多 →

1433 1434 4789 4790 5554 9996 NAT 网关支持 TCP、UDP 和 ICMP 协议，暂不支持ALG 相关技术，且GRE 隧道和 IPSec 使用的 ESP、AH无法使用 NAT 网关，这是由NAT网关本身的特性决定的。 SNAT限制 VPC内的每个子网只能添加一条SNAT规则。

查看更多 →

容器隧道网络模型说明 容器隧道网络模型 容器隧道网络是在主机网络平面的基础上，通过隧道封装技术来构建一个独立的容器网络平面。CCE集群容器隧道网络使用了VXLAN作为隧道封装协议，并使用了Open vSwitch作为后端虚拟交换机。VXLAN是一种将以太网报文封装成UDP报文进行隧道传输的协议，而Open

查看更多 →