检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： 热点问题
删除P2C VPN网关连接日志配置 功能介绍 根据P2C VPN网关ID，删除指定P2C VPN网关的连接日志配置。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/log-config
创建VPN连接时如何关闭PFS的Group配置？ 云在部分区域开启了PFS的Disable选项，推荐用户侧数据中心也开启PFS的Group配置。 PFS功能可以增强IKE二阶段协商的安全性，建议用户开启功能。 部分设备厂商默认关闭了PFS功能，请用户查询设备配置手册确保PFS功能打开。
身份认证与访问控制 站点入云VPN连接支持通过预共享密钥（PSK）方式对对端网关进行身份验证。 只有对端网关配置的预共享密钥和VPN连接配置的预共享密钥相同时，身份验证才能通过，VPN连接才能成功建立。 图1 身份和访问管理 父主题： 安全
修改协商策略后，页面显示资源不存在，如何处理？ 此问题为页面刷新周期问题。 在修改连接高级策略时，系统会先删除，再重建VPN连接，如果在页面创建过程中出现短暂的删除中或创建中属于正常现象，切勿重复创建同一连接（本端子网、远端子网、远端网关相同的连接）； 如果页面长时间停留在删除或创建中，请提交工单解决。 父主题：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
易用性和用户体验。 包周期计费：包年包月购买VPN网关，费用包含VPN连接费用，基于该VPN网关创建的VPN连接不再收取费用。 按需计费：购买VPN网关，需要同时购买按需计费的VPN连接，VPN网关与VPN连接都收取费用。按需计费分为按流量计费和按带宽计费两种方式，按需转包周期功能目前适用按带宽计费的按需计费方式。
同一个Region的两个VPC可以通过VPN连通吗？ 不可以。 对于同Region的两个VPC，您可以通过对等连接（VPC peering）或者云连接（CC）打通两个VPC。 父主题： 组网与使用场景
同一个Region的两个VPC可以通过VPN连通吗？ 不可以。 对于同Region的两个VPC，您可以通过对等连接（VPC peering）或者云连接（CC）打通两个VPC。 父主题： 组网与使用场景
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ 不可以。 两个Region间只需创建一个VPN连接即可，在VPN连接中将两个子网都加入到VPN中。 针对这种场景，如果用户试图去创建第二条VPN连接，由于两个连接的远端网关地址一样，因此管理控制台界面会提示冲突。
断开P2C VPN网关连接 功能介绍 根据连接ID，断开指定P2C VPN网关连接 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections/{connection_id}/disconnect
配置VPN连接的本端子网和远端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。 同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的
C对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的远端网关设置为对方VPN网关的网关IP。 将两个VPN连接的远端子网设置为对方VPC的网段。 两个VPN连接的预共享密钥和算法参数需保持一致。
批量删除用户 场景描述 仅“客户端认证类型””选择“口令认证（本地）”时可以配置。 操作须知 删除用户后，该用户的连接会中断，无法再连接，请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
步骤三：创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 步骤四：创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。 第二条VPN连接的路由模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 步骤五：配置对端网关设备
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：
无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 用户也可以提交工单处理，工作人员会在后台将该网关变更为新版VPN网关（不影响业务）。
本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 检查两端公网IP是否可以互访，推荐使用ping命令，VPN网关EIP缺省可以ping通。 云下网关与VPN网关可以互访UDP 500、4500报文。 云下公网IP访问VPN网关IP时，没有发生源端口NAT转换，如果存
使用VPN会对本地网络造成哪些影响，访问云端主机在路由上会有哪些变化？ 配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 配置VPN连接模式为路由模式或策略模式。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
