检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
静态路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
BGP路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： 账号权限
解绑弹性公网IP 场景描述 用户创建VPN网关后，可以解绑已关联的弹性公网IP。 约束与限制 已创建VPN连接的EIP不支持解绑操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
网带宽及出网带宽使用率；查询网关监控状态请在VPN网关列表中选择“操作 ＞ 查看监控”即可。 VPN连接 可监控连接的状态，1为正常、0为未连接；查询VPN连接监控请在VPN连接列表中选择“操作 ＞ 更多 ＞ 查看监控”。 详细请参见支持的监控指标。 父主题： Console与页面使用
掩码，请勿调用地址对象。 若客户侧网络存在多出口时，请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。 功能验证 VPN连接配置完成后，深信服设备勾选主动连接后会主动发起协商，云上不会主动触发隧道建立。 华为云触发方式：私网间数据流触发，例如用192
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： VPN感兴趣流
修改包年/包月VPN网关规格 场景描述 若包年/包月公网VPN网关规格为“专业型1”或“专业型2”，您可以在VPN网关页面修改网关规格，升级非固定IP接入功能。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
请在VPN网关的“服务端”页签中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 配置文件中的证书和私钥不正确。 请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。 父主题： 客户端连接失败
VPC会根据VPN连接的远端子网、云专线的远端子网、VPC对等连接子网、云连接的子网下发VPC子网路由，每个子网网段对应一条子网路由。 VPC子网路由条目数不得大于200，即同一个VPC中所有VPN连接的远端子网数、专线的远端子网数、VPC对等连接子网数、云连接的子网数以及自定义路由条目数的总和不得大于200。
计费场景 某企业客户个人电脑，期望通过VPN连接到华为云，于2024/08/20 15:30:00购买了一个包年/包月的终端入云VPN网关，规格配置如下： 计费模式：包年/包月 网络类型：公网 关联模式：虚拟私有云 规格：专业型1 VPN连接数：11 HA模式：双活 购买时长为1个月，总共产生多少费用呢？
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： 热点问题
对应的计费费用如下： 网关：2.58元/个*小时 VPN连接组：0.22元/个*小时 带宽费用（主EIP+主EIP2）：8.13元/小时 在2024/03/18 16:30:00创建了第11个VPN连接组，用了一段时间后，用户发现当前规格无法满足业务需要，于2024/03/20 9
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ 不可以。 两个Region间只需创建一个VPN连接即可，在VPN连接中将两个子网都加入到VPN中。 针对这种场景，如果用户试图去创建第二条VPN连接，由于两个连接的对端网关地址一样，因此管理控制台界面会提示冲突。
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
A与Region B和C分别建立VPN连接，则Region A的VPN网关下有2条连接，分别与B、C连接；而Region B的VPN网关下有1条连接，Region C的VPN网关下有1条连接。 因此，用户整体在云上一共创建了4条VPN连接，只是每条连接都隶属于各自的Region。 父主题：
VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。 用户侧数据中心配置VPN设备 配置用户侧数据中心公网IP，在支持IPsec
> 修改VPN连接组数”。 在“修改VPN连接组数”界面，选择目标VPN连接组数，单击“下一步”。 如果是升配操作，单击“去支付”；如果是降配操作，单击“确定”。 增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连
IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。 目前VPN不支持该扩展技术。 父主题： Console与页面使用
如何理解VPN连接中的远端网关和远端子网？ 远端网关和远端子网是个相对的概念，在建立VPN连接时，从云的角度出发，VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是远端子网， 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP，远端子网指需要和VPC子网互联的子网。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
