检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业版VPN信息：VPN网关EIP1：123.249.80.12 ，EIP2: 123.249.78.180，企业版VPN子网：192.168.1.0/24、192.168.2.0/24深信服vAF信息：VPN网关 119.3.191.196， vAF侧子网：172.16.1.0/
要设置一个子网掩码使192.168.0.94 和192.168.0.116 不在同一网段，使用的子网掩码可能是______。
从逻辑上看，L2BR服务把云内的子网延伸到云外，对于那些不能一次全部迁移到云上，同时覆盖云上云下的业务非常重要，这类业务使用L2BR服务，不仅可以保留子网，还可以保留IP地址，上云的时候，与它交互的其它客户端不需要做任何修改，云外的网络或者安全配置也不需要调整，上云变得简单易行。
注意：本端子网填写10.0.2.0/24和10.0.3.0/24两个网段，这样华南区域的10.0.3.0/24网段也能够进入到VPN隧道中。配置云下IDC的VPN网关(即泰国的用户VPN网关）根据用户使用的VPN网关设备型号，进行相应的配置。
一、网关类型在创建VPN网关的时候，我们需要选择关联模式：虚拟私有云（VPC）或 企业路由器（ER），指定互联子网或者接入子网，，最后还需要选择HA模式是双活还是主备。下面我们分别来看对接VPC和对接ER场景下的流量情况。
4、ec2镜像选择，选择AmazonLinux 2AMI（HVM）- Kernel 5.10，SSDvolumeType3.3AWS云侧检查和配置路由检查VPC路由，进入EC2连接private子网的路由，为华为侧VPC添加到AWSVPN网关的路由。
该API属于VPC服务，描述: 网络ACL解绑子网接口URL: "/v3/{project_id}/vpc/firewalls/{firewall_id}/disassociate-subnets"
如果我们进一步划分子网，可能会有如255.255.255.0的子网掩码，这样就将一个大网络划分为多个小网络。 地址组成：通过子网划分后，IP地址由“网络号 + 子网号 + 主机号”组成。网络号和子网号的组合用来识别特定的子网，而主机号则用来识别子网内的具体设备。
4、其它配置确认确认本地子网访问云端子网的数据被放行访问，且不做NAT5、验证配置本地子网10.10.0.0/16和云端子网172.16.0.0/24可以互相访问，验证过程略。
所以子网掩码的作用之一是用于将一个大的IP网络划分为若干小的子网络,被掩住的部分叫网络位，其余为主机位网络位是为了在互联网上进行身份区别，而主机位则是为了在同一个局域网下进行身份区别。子网掩码确定了，网络位和主机位就确定了。
1.2 地域选择对VPN网关的影响 在配置IPsec连接时，用户需要确保IPsec连接所属的地域与VPN网关实例所在地域一致。同样，SSL服务端所属的地域也需要与VPN网关实例所属地域一致。
这里自定义网络泛指私有网络（VPC）一类，可以用户自定义逻辑隔离的专用网络的能力，包括用户可以自行划分子网、配置路由，设置公网、VPN网关等基础能力。
region：ELB、NAT、AS、云监控、云容器……az:云硬盘、云硬盘备份、SFS……子网：ECS、物理机服务DRS 跨REGIONSDRS 跨AZOBS 跨REGION复制
ipsec策略的公网口;2) 配置静态路由时指定出接口，而非指定下一跳；在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败；3) 将路由的下一跳地址指定为华为云端的VPN网关地址；部分友商设备会因为路由信息无法自动迭代而不可行；由于VPN流量是要从公网口发出的
一、连接模式：当前VPN连接有4种连接模式：策略模式、静态路由模式、BGP路由模式和策略模板模式策略模板模式仅在VPN网关是非固定IP网关，且选择的对端网关为FQDN类型时可见二、区别和使用场景：1、静态路由模式：使用全0网段与线下设备协商，根椐路由配置（本端子网与对端子网）确定哪些数据进入
DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问OBS。在线下节点配置永久路由，指定访问OBS的流量下一跳为线下专线网关或VPN网关的IP地址。
VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。
3、新VPN产品采用连接+带宽的形式收费，其连接价格如下规格价格单位按小时VPN连接元/连接0.05$升级后，存量VPN网关影响：1、存量VPN连接将不再支持新购，若您已经购买，可继续使用，且价格不变。2、存量VPN网关不支持添加VPN连接。
VPC1的VPN网关IP：11.11.11.11，本地子网192.168.200.0/24；VPC2的EIP为22.22.22.22，本地子网为192.168.222.0/24两端VPC中的ECS分别为192.168.200.200和192.168.222.222VPC1侧建立VPN
【问题现象】 客户规划分配了ELB,dws在同一个vpc，但是在不同的子网，绑定ELB问题【问题版本】 DWS820【原因分析】 DWS8.2.0只支持同子网ELB绑定；【处理方法】修改rds_instance.subnetid为elb的子网id进行规避：1.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
