检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN
所有VPN连接的远端子网数、专线的远端子网数、vpc-peering子网数以及自定义路由条目数的总和不得大于200。 父主题： VPN子网设置
VPN在使用场景和连接方式上有什么区别？ IPsec VPN是否会自动建立连接？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关删除后公网地址是否可以保留？ VPN监控可以监控哪些内容？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包吗？
VPN在使用场景和连接方式上有什么区别？ IPsec VPN是否会自动建立连接？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关删除后公网地址是否可以保留？ VPN监控可以监控哪些内容？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包？
创建VPN时系统提示权限不足，如何处理？ 请确认您的账号是否为子账号，如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。确保具有“VPC Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。
版本 v2 v1（版本安全性较低，如果用户设备支持v2版本，建议选择v2。国密型VPN连接，只支持“v1”。） 默认配置为：v2。 认证算法 认证哈希算法，支持的算法： SHA2-512 SHA2-384 SHA2-256 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用）
如何提升配额 企业版VPN 每服务端支持导入的客户端CA证书数量 10 不支持修改 每服务端支持添加的本端网段数量 20 修改协议、端口、认证算法、加密算法等，您需要重新下载客户端配置。 本端子网的全0配置，暂不开放支持。 本端网段的限制网段为0.0.0.0/8，224.0.0.0/4，240
ering后，ECS3可以和ECS2互通，但无法和ECS1互通。 经过步骤3的配置调整后，可以实现ECS1、ECS2和ECS3之间互联互通，结果验证如下。 用户数据中心 ECS1访问VPN连接VPC1子网下的ECS2：结果OK。 ECS1访问VPC2子网下的ECS3：结果OK 华为云端VPC1
VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现专线加密
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接
VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现云上云下网络互通（双活模式）
VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN Hub实现云下多分支网络互通
0/24，10.0.3.0/24 10.0.2.0/24， 10.0.3.0/24 远端网关 用户数据中心侧的VPN网关地址 这里填写泰国区域数据中心的VPN网关地址 - 远端子网 远端子网指需要通过VPN访问VPC的用户本地子网。 这里填写10.0.1.0/24 10.0.1.0/24
检查VPC内是否存在对等连接、云专线、云连接的子网路由使用了该子网，导致VPN下发子网路由冲突，确认后将其配置的子网路由删除后重新创建即可。 父主题： VPN子网设置
网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： VPN子网设置
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： 产品咨询
Analysis，网络质量分析）时，对端网关的IPsec Tunnel接口必须配置IP地址，并响应ICMP请求。 对端网关TCP协议的最大报文段长度建议设置为小于1399，避免因增加IPsec认证头开销导致分片的问题。 VPN连接限制 表3 VPN连接限制 VPN网关类型 资源 默认限制
本示例以“手动分配”为例。 自动分配 手动分配 本端隧道接口地址 配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址 配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制
Administrator”、“Tenant Guest”、“VPN Administrator”这三个【系统角色】权限。 如果未开通VPC操作权限，请使用主账号在统一身份认证服务（IAM）中对您的账号进行授权。详细操作请参见创建用户组并授权和用户组添加用户。 父主题： 账号权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
