检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
• 如何测试VPN速率情况？• 连接故障或无法PING通• VPN配置完成了，为什么连接一直处于未连接状态？ • 弹性云服务器使用NAT网关和直接绑定弹性公网IP有区别吗？• NAT网关能否更换VPC?• 通过NAT网关访问Internet失败该如何处理？
假设您在华为云购买的VPN网关IP为139.139.139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧PaloAlto防火墙设备的VPN配置。
假设您在华为云购买的VPN网关IP为139.139.139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧山石防火墙设备的VPN配置。
目前各大公有云都会提供VPN网关，支持与企业分支或者数据中心间进行互联。但是却很少直接在两个公有云间直接互联。
VPN设备的NAT IP 11.11.11.11；4、云端VPN网关IP 22.22.22.22，云端子网172.16.0.0/16；现通过创建VPN连接方式来连通本地网络到VPC子网。
VPN由VPN网关、对端网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户本地数据中心侧的对端网关对应。VPN连接则通过公网加密技术，将VPN网关与对端网关关联，使本地数据中心与虚拟私有云通信，更快速、安全的构建混合云环境。
VPN由VPN网关、对端网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户本地数据中心侧的对端网关对应。VPN连接则通过公网加密技术，将VPN网关与对端网关关联，使本地数据中心与虚拟私有云通信，更快速、安全的构建混合云环境。
假设您在华为云购买的VPN网关IP为139.139.139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧山石防火墙设备的VPN配置。
作者 : 华为云VPN服务团队1. 需求说明1.1 组网拓扑客户云下使用linux操作系统与华为云VPC进行IPsecVPN连通，两端的子网信息和连接方式如下拓扑所示。
VPN设备的NAT IP 11.11.11.11；4、云端VPN网关IP 22.22.22.22，云端子网172.16.0.0/16；现通过创建VPN连接方式来连通本地网络到VPC子网。
NAT出口IP： 11.11.11.2/24，ü VPN设备的NAT映射公网 IP： 11.11.11.114、云端VPN网关：IP 22.22.22.22，5、云端子网：172.16.0.0/16；【操作步骤】一、华为云端的VPN连接资源策略配置在控制台，按照如下图信息配置本实例以华为云端
VPN隧道创建完成后会在物理接口port下自动生成一个VPN隧道接口；⑤完成IPsec隧道配置2、配置路由①添加静态路由添加去往云端VPC子网的出口路由，出接口为VPN接口，下一跳网关为出接口的网关。
此外，市场上还有多业务网关，采用高性能多核架构，集成状态防火墙、VPN网关、网络流量控制等功能， 防火墙为网络执行三个基本的安全功能——数据包过滤、状态检查和充当应用程序代理。 在数据包过滤中，防火墙在数据包级别运行，它会在数据包进入或离开计算机网络时对其进行检查。
(4)创建一个对端网关，路由模式为静态路由，公网ip选择1.1.1.12.2华为侧VPN连接创建创建vpn连接，本端网关选择步骤(3)中创建的网关，对端网关选择步骤(4)中的网关，分别填写本端子网192.168.0.0/16和对端子网172.16.0.0/16。
2.3.3 Azure创建站点到站点路由模式的VPN连接进入VPN网关中的连接页面，添加VPN连接，连接类型选择站点到站点（IPsec），本地网络网关选择上一节创建的客户网关，输入共享密钥，协议选择IKEv2。
二、华为云创建网关和连接2.1、创建网关配置网络类型：公网互联子网：VPC为VPN网关预留的网段，创建网关时会从互联子网中随机选取四个ip，用于VPC与VPN网关互通，其他ip可以正常业务使用本端子网：需要与线下打通的网段，会根据本端子网生成网关到VPC的路由HA模式：双活2.2
VPN由VPN网关、对端网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户本地数据中心侧的对端网关对应。VPN连接则通过公网加密技术，将VPN网关与对端网关关联，使本地数据中心与虚拟私有云通信，更快速、安全的构建混合云环境。
输入VPN网关信息后，单击“确定”按钮，会回到连接窗口，如下图所示： 单击“连接”按钮，弹出登录窗口，输入邮件中的VPN用户名和密码，如下图所示： 单击“登录”按钮后可能会弹出警告窗口，如下图所示： 单击
6、山石VPC的云上路由配置华为配置：1、网关配置2、连接配置，主备连接除了使用的VPN网关主备EIP不同外，其他配置相同主备切换说明，修改华为侧主连接ikev1到ikev2，触发重新协商故障1、在主备连接都是OK的时候，华为侧VPN默认走主连接出云，主连接故障后自动从备连接出云。
较低的成本投入：VPN利用的是公共网络而建立的虚拟专网，企业无需花费高额的硬件设备、线路租赁、维护等费用；2. 部署时间较快：VPN一般是由防火墙或者VPN网关等硬件设备来实现的，路由设备到位后，进行网络配置即可完成；3.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
