文档首页 > > 常见问题> 连接类> VPN及专线网络连接出现问题时,如何排查?

VPN及专线网络连接出现问题时,如何排查?

分享
更新时间: 2020/03/10 GMT+08:00

VPN网络示意图

图1显示您的网络、客户网关、通往虚拟专用网关的 VPN 连接以及 VPC。

图1 VPN网络示意图

客户自查指导

  1. 反馈您的网络信息

    确定表1中的信息。该表包括部分项目的示例值,您可以使用示例值或确定的实际值。您必须取得所有其他项目的实际值。

    您可以打印该表,并填入您的值。

    表1 网络信息

    Item

    如何使用

    注释

    您的值

    VPC CIDR 块

    用于客户网关配置中。

    示例:10.0.0.0/16

    -

    VPC ID信息

    -

    -

    -

    1 号子网 CIDR 块(可与 VPC 的 CIDR 块相同)

    -

    示例:10.0.1.0/24

    -

    弹性云服务器 ID信息

    -

    -

    -

    客户网关类型 (例如:Cisco)

    -

    -

    -

    客户网关使用的公网IP地址

    -

    该值必须为静态。

    -

  2. 反馈您的网关配置的信息

    请客户通过以下步骤排查网关的连接性问题。

    您需要考虑四个方面:IKE、IPsec、ACL规则和路由选择。您可以按任何次序对这些方面进行故障排除,不过我们建议您从 IKE 开始 (位于网络堆栈的底部) 并依次向上排除。

    1. 获取您采用的网关设备的IKE策略。
    2. 获取您采用的网关设备的IPSEC策略。
    3. 获取您采用的网关设备的ACL规则。
    4. 检查您采用的网关设备与公有云的网关设备是否路由可达。

    具体网关设备采用的设备命令不同,请根据您采用的网关设备(Cisco、H3C、AR以及Fortinet设备等),采用对应设备的命令进行排查,获取上述信息。

客户需要协助做的运维操作

客户从公有云的弹性云服务器内向对端设备发起通信请求。

操作方法:

登录公有云的弹性云服务器使用ping命令,ping您自有数据中心的网络IP。

分享:

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区