P地址或网段，下一跳类型选择“NAT网关”，下一跳选择第1步购买的公网NAT网关，然后确定。 如果有其它IP地址或网段需要分流，重复第4步添加。 以上步骤完成后，从云手机 服务器 内访问配置了分流的IP地址时，流量会从国内的EIP出口，其它流量则会导流到云连接从海外EIP出口。

查看更多 →

支出口网关设备是云防火墙；总部网关设备可以为本地管理的防火墙（传统模式）或者第三方VPN网关设备。 图5 分支多链路、多总部/数据中心（多Hub节点）互联组网示意 适用场景： 海量小分支需要和多总部/DC通信，分支需要访问总部业务，通过多个总部/DC出口接入或者通过多个中心机房接

查看更多 →

口。 图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模

查看更多 →

口。 图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模

查看更多 →

如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。 客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。

查看更多 →

IP地址。 出口地址 指允许实例API的后端服务部署在外部网络，API网关为实例开启公网出口。公网出口可随时关闭或开启。 开启公网出口后，您可以单击“查看带宽监控”查看数据，也可编辑出公网带宽。 路由 配置私有网段。实例创建完成后，默认能够与创建时指定的VPC子网网段进行互通。如

查看更多 →

如果您想实现多网关扩容，只需将关联了VPC子网的路由表与公网NAT网关实例进行关联。 公网NAT网关多实例场景图如图5所示。 图5 公网NAT网关多实例 对于新建公网NAT网关实例，系统不会在后台下发默认路由，需要您在对应路由表中添加公网NAT网关的路由。 每个公网NAT网关对应一张

查看更多 →

配置VPN VPN由VPN网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户IDC的远端网关对应。 创建VPC。 创建VPC，选择网段为192.168.0.0/24，IDC私有网段为192.168.1.0/24。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。

查看更多 →

商流和加密流数据正常传输。 代理ID（待加密数据流的网段）请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。 功能验证 VPN连接配置完成后，深信服设备勾选

查看更多 →

检查安全网关是否部署在出口路由器的外面。 例如下图所示，在出口路由器上配置了NAT，报文经过安全网关时，所有内网地址都转换成了一个出口IP地址，内网多个主机的行为被误认为是一个主机的行为，此时可能会触发IPS的关联检测规则，自动将出口IP地址加入黑名单，从而把路由器的出口IP封禁，导入业务不能正常访问。

查看更多 →

用户接入的Region区域。 选择“基础版”时显示。 北京 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

华为云本端子网可以选择“ 虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。 华为云本端子网可以选择“虚拟专用网络

查看更多 →

华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。 华为云本端子网可以选择“虚拟专用网络

查看更多 →

AH，确保协商流和加密流数据正常传输。 待加密数据流的网段请填写真实IP和掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。 功能验证 VPN连接配置完成后，深信服设备勾选

查看更多 →

用户接入的Region区域。 选择“基础版”时显示。 北京 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11.11.11.11的

查看更多 →

收集云服务器网络信息 操作场景 为多网卡云服务器配置策略路由之前，您需要收集云服务器的网络信息，请根据云服务器操作系统及IP类型参考对应的指导，具体说明如下： 对于Linux IPv4场景，您需要收集的信息如表1所示。 表1 Linux IPv4场景信息说明 类型 主网卡 扩展网卡

查看更多 →

统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 图7 购买云 堡垒机 1 图8 购买云堡垒机2 购买VPN网关 VPN网关是虚拟私有云中

查看更多 →

开启实例公网出口 功能介绍 实例开启公网出口 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

关闭实例公网出口 功能介绍 关闭实例公网出口 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

否则需要为配置了多网卡的云服务器配置策略路由，具体请参见如何为配置了多网卡的弹性云服务器配置策略路由？ 弹性云服务器基本网络功能异常 登录云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 检查弹性云服务器网卡是否已经正确分配到IP地址。 Linux云服务器：执行命令ifconfig或ip

查看更多 →