检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
热点问题 哪些设备可以与云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ VPN工单分类方法有哪些？如何提交VPN工单？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？
商。如果协商失败，则在1小时内将状态设置为未连接，需要VPN两端重新进行通信才能恢复为连接状态。可以使用网络监控工具（例如 IP SLA）生成保持连接的Ping信号来避免这种情况发生。 IKE v2版本：如果VPN连接经历了一段无流量的空闲时间，VPN保持连接状态。 父主题： 连接故障或无法PING通
3个及以上可分配的IP地址。 192.168.2.0/24 最大连接数 10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.1.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称）
服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：11.xx.xx.11 主EIP2：11.xx.xx.12 VPN连接 Tunnel接口地址
分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：11.xx.xx.11 主EIP2：11.xx.xx.12 VPN连接 Tunnel接口地址
式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，然后上传。证书文件请参考通过Easy-RSA自签发证书（服务端和客户端共用CA证书）。 上传证书文件格式如图 证书上传格式。 证书私钥
式的文件，将证书内容复制到此处。 按照“服务端证书--CA证书”的顺序依次排列上传。 说明： 用户如果没有现成的证书，可以采用自签发的方式生成证书，然后上传。证书文件请参考通过Easy-RSA自签发证书（服务端和客户端共用CA证书）。 上传证书文件格式如图 证书上传格式。 证书私钥
/ping.sh x.x.x.x >>/dev/null & x.x.x.x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： 连接故障或无法PING通
/ping.sh x.x.x.x >>/dev/null & x.x.x.x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： 热点问题
/ping.sh x.x.x.x >>/dev/null & x.x.x.x是您需要ping的远端目标IP。 执行ping命令后，后台运行并生成x.x.x.x.log文件，执行命令： tail -f x.x.x.x.log 可以实时查看长ping结果。 父主题： VPN连接保活
包周期的VPN在创建网关阶段一次性收费，包含网关带宽费用和固定连接条目的费用，创建条目数内的VPN连接不再额外收取费用。 商用 计费说明 2 智能生成对端配置 用户在华为云上完成VPN连接配置后，在VPN连接列表中选择“操作 ＞ 下载对端配置”。 在弹出的对话框中选择设备厂商和设备型号,
”，单击“新增”。不同类别设备的操作页面存在差异。 使用DMZ区域专用VPN设备配置连接。 VPN设备使用原有缺省路由即可，对应VPN路由在IPsec配置时会自动生成； 防火墙添加目标地址为云端子网，下一跳为VPN设备建立VPN连接的私网IP； 使用防火墙配置VPN连接（该场景下不涉及专用VPN设备配置）。
peering连接的，所以对端路由除去往本端子网的路由外，还需要包含去往用户数据中心子网的路由。 添加路由的下一跳地址由VPN对端连接自动生成，配置页面无需修改，添加多条路由选择“增加一条路由”进行逐条添加，页面中可以显示对端VPC的子网信息，但不包含对端VPC连接的网络，如添加
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
