云服务器内容精选

华为云首页用户手册

站点入云VPN经典版

虚拟专用网络 VPN-简介

简介欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见：示例：HUAWEI USG6600配置示例：Fortinet飞塔防火墙VPN配置示例：深信服防火墙配置示例：使用TheGreenBow IPsec VPN Client配置云上云下互通示例：使用OpenSwan配置云上云下互通示例：使用StrongSwan配置云上云下互通示例：Web配置华为USG防火墙父主题：站点入云VPN经典版

虚拟专用网络 VPN 站点入云VPN经典版
虚拟专用网络 VPN-常规检查项:检查防火墙路由表

检查防火墙路由表确认存在目标地址为华为云VPC子网的路由信息：确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。确认路由转发表状态正常。路由易错配置：目的网段与华为云VPC网段不一致，导致前往华为云的流量无法路由到配置IPsec策略的公网口。配置静态路由时指定出接口，而非指定下一跳。在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败。将路由的下一跳地址指定为华为云端的VPN网关地址。部分友商设备会因为路由信息无法自动迭代而不可行；由于VPN流量是要从公网口发出的，因此下一跳地址必须是运营商提供的网关地址。

虚拟专用网络 VPN 站点入云VPN经典版