虚拟私有云 VPC-VPN及专线网络连接出现问题时,如何排查?:客户自查指导

时间:2023-11-01 16:25:09

客户自查指导

  1. 反馈您的网络信息

    确定表1中的信息。该表包括部分项目的示例值,您可以使用示例值或确定的实际值。您必须取得所有其他项目的实际值。

    您可以打印该表,并填入您的值。

    表1 网络信息

    Item

    如何使用

    注释

    您的值

    VPC CIDR 块

    用于客户网关配置中。

    示例:10.0.0.0/16

    -

    VPC ID信息

    -

    -

    -

    1 号子网 CIDR 块(可与 VPC 的 CIDR 块相同)

    -

    示例:10.0.1.0/24

    -

    弹性云服务器 ID信息

    -

    -

    -

    客户网关类型 (例如:Cisco)

    -

    -

    -

    客户网关使用的公网IP地址

    -

    该值必须为静态。

    -

  2. 反馈您的网关配置的信息

    请客户通过以下步骤排查网关的连接性问题。

    您需要考虑四个方面:IKE、IPsec、ACL规则和路由选择。您可以按任何次序对这些方面进行故障排除,不过建议您从IKE开始 (位于网络堆栈的底部) 并依次向上排除。

    1. 获取您采用的网关设备的IKE策略。
    2. 获取您采用的网关设备的IPSEC策略。
    3. 获取您采用的网关设备的ACL规则。
    4. 检查您采用的网关设备与公有云的网关设备是否路由可达。

    具体网关设备采用的设备命令不同,请根据您采用的网关设备(Cisco、H3C、AR以及Fortinet设备等),采用对应设备的命令进行排查,获取上述信息。

support.huaweicloud.com/vpc_faq/vpc_faq_0092.html