检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。 is_updatable boolean 是否能更新证书内容。
NAT配置：云下子网访问云上子网配置为NONAT，云下公网IP不能被二次NAT为设备的接口IP。 安全策略：放行云下子网访问云上子网的所有协议，放行两个公网IP间的ESP、AH及UDP的500和4500端口。
如何理解VPN连接中的对端网关和对端子网？ 对端网关和对端子网是个相对的概念，在建立VPN连接时，从云的角度出发，VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。 对端网关IP就是用户侧网关的公网IP，对端子网指需要和
说明： NAT穿越功能必须配置为开启。
说明： NAT穿越功能必须配置为开启。
0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 4 permit ip
destination_ip String VPN连接监控的目的地址。 proto_type String 功能说明：nqa使用的协议类型。 取值范围：icmp。
进行网络路由、NAT和安全策略配置。 父主题： 组网与使用场景
用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置，然后进行网络路由、NAT和安全策略配置。 父主题： 组网与使用场景
destination_ip String VPN连接监控的目的地址。 proto_type String 功能说明：nqa使用的协议类型。 取值范围：icmp。 响应样例 查询所有VPN连接监控的响应。
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信
signature_algorithm String 功能说明：证书签名算法。 取值范围：1-64个字符。 created_at String 功能说明：创建时间。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
destination_ip String VPN连接监控的目的地址。 proto_type String 功能说明：nqa使用的协议类型。 取值范围：icmp。
"serial_number": "1591942200161", "expiration_time": "2033-11-06T11:39:14Z", "signature_algorithm
nat detection fail NAT探测失败。 fragment packet limit 分片报文超规格。 fragment packet reassemble timeout 分片报文重组超时。 IPsec-VPN连接断连 dpd timeout DPD探测超时。
特殊配置：深信服存在NAT穿越时，只能使用野蛮模式进行对接，且深信服设备不支持IKEv2，在选择野蛮模式时请设置深信服的身份ID为IPv4公网IP，即NAT之后的公网IP。
nat detection fail NAT探测失败。 fragment packet limit 分片报文超规格。 fragment packet reassemble timeout 分片报文重组超时。 IPsec-VPN连接断连 dpd timeout DPD探测超时。
高级配置：建议配置如下，连接类型选择双向，启用NAT穿越，开启对端存活检测，DPD间隔与重试时间默认即可，不启用XAUTH服务器。
***.60", "destination_ip": "192.***.***.0", "proto_type": "icmp" }, "request_id": "54af23d8-989e-445d-bb48-0a9da33d7f0f
signature_algorithm String 功能说明：证书签名算法。 取值范围：1-64个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
