检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户网关 选择华为云VPN网关。 cgw-hw01 路由模式 选择目的路由模式 目的路由模式 立即生效 - 是 预共享密钥 需要和表 VPN连接参数说明设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 开启 IKE策略 版本 需要和表 VPN连接参数说明配置的IKE策略保持一致。
HA模式：站点入云VPN支持主备、双活，终端入云VPN支持主备。 低成本 利用Internet构建IPsec加密通道，使用费用相对云专线服务更便宜。 支持绑定同一共享带宽下的EIP实例，从而节省带宽使用成本。 支持在创建EIP实例时，按需配置带宽大小。 支持非固定IP接入，典型场景帮助客户节省接入费用。
VPN监控可以监控哪些内容？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包？ 如何将按需的VPN转为包年/包月？ VPC、VPN网关、VPN连接之间有什么关系？ 如何理解VPN连接中的远端网关和远端子网？ 连接云下的多台服务器需要购买几个连接？
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ 通过VPN互访的主机需要购买EIP吗？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？
例如，本端网段存在2个网段，对端网段存在3个网段，则需要在阿里云上创建2*3个VPN连接。 192.168.0.0/24 立即生效 - 是 预共享密钥 需要和表3设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 打开 IKE配置 版本 需要和表3配置的IKE策略保持一致。 版本：ikev2
线/云连接的远端子网网段重复。 说明： 多个远端子网不支持子网网段重叠。 192.168.3.0/24， 192.168.4.0/24 预共享密钥 配置在云上VPN连接的密钥，需要与本地网络VPN设备配置的密钥一致。此密钥用于VPN连接协商。 取值范围： 取值长度：6~128个字符。
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？
线/云连接的远端子网网段重复。 说明： 多个远端子网不支持子网网段重叠。 192.168.3.0/24， 192.168.4.0/24 预共享密钥 配置在云上VPN连接的密钥，需要与本地网络VPN设备配置的密钥一致。此密钥用于VPN连接协商。 取值范围： 取值长度：6~128个字符。
Request报文。目的端收到报文后，直接回应ICMP Echo Reply报文给源端。 源端收到报文后，通过计算源端接收时间和源端发送时间之差，计算出源端到目的端的通信时间，从而清晰的反映出网络性能及网络畅通情况。 NQA探测周期为10s，探测频率为10s内发3个ping请求。 为什么需要NQA 随着运营
选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。
选择默认即可。 策略名称 客户自行指定。 本端接口 配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。
基本配置中选择设备角色为对等/分支节点，IP地址类型选择IPv4,接口选择外网接口，本地IP填写对接公网地址，对端IP地址填写华为云网关IP。 IKE策略中，协商模式与预共享秘密选择与华为相同配置，ike提议调用已创建提议，本端ID与对端ID均选择IPv4地址类型，值键入对应的公网IP。 保护数据流的源IP为本
配置，配置信息请参见图6。 图6 IKE第一阶段配置 接口：选择本地用于VPN连接的网卡接口。 远端网关：VPC云端购买的VPN网关。 预共享密钥：与华为云端配置一致【huawei@123】。 IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。
配置，配置信息请参见图6。 图6 IKE第一阶段配置 接口：选择本地用于VPN连接的网卡接口。 远端网关：VPC云端购买的VPN网关。 预共享密钥：与华为云端配置一致【huawei@123】。 IKE：与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。
(policy ACCEPT) target prot opt source destination 预共享密钥配置。 vim /etc/ipsec.d/open_IPsec.secrets 在配置文件中增加如下内容： 22.22.22.22 11
p21。 authentication_method String 功能说明：ike协商时的认证方法。 取值范围： pre-share：预共享密钥。 digital-envelope-v2：国密数字信封。 lifetime_seconds Integer 功能说明：表示SA的生存周期，当该生存周期超时后IKE
客户端网段需要满足点分十进制/掩码格式，掩码位数在16~26之间。系统在为每个客户端分配IP地址时，需要划分出一个子网掩码为30的子网段，用以保证网络通信正常。因此，请确保您指定的客户端网段所包含的IP地址个数是VPN网关连接数的4倍及以上。 不同VPN连接数建议的客户端网段请参见表2。 说明：
为云VPN网关IP地址11.11.11.11，本地ID选择IPv4 22.22.22.22，调用已配置好的P1提议并输入与华为云侧相同的预共享密钥。 高级配置：建议配置如下，连接类型选择双向，启用NAT穿越，开启对端存活检测，DPD间隔与重试时间默认即可，不启用XAUTH服务器。
PN连接的费用。包年/包月付费方式相比按需付费享受更多折扣优惠。 计费公式：带宽费用+VPN连接费用 带宽由所有基于该网关创建的VPN连接共享，请用户基于所有VPN连接的传输数据量来评估所需带宽大小。 按需计费 按带宽计费 计费的周期为1小时，费用也会因带宽大小存在差异。费用包含
undo version 2 //请和表3配置的IKE策略IKE版本保持一致 pre-shared-key XXXXXXX //请和表3配置的预共享密钥保持一致 ike-proposal /100/ remote-address 1.1.1.2 //请和VPN网关的主EIP保持一致 IPsec
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
