检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN监控可以监控哪些内容？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何测试VPN速率情况？ 按流量计费的VPN可以使用共享流量包吗？ 如何将按需的VPN转为包年/包月？ VPC、VPN网关、VPN连接之间有什么关系？ 如何理解VPN连接中的对端网关和对端子网？
密通道。当VPN连接的网络参数变化时，可以修改VPN连接。 修改VPN连接高级配置时，有流量中断风险，请谨慎操作。 修改预共享密钥不会删除当前连接，新的预共享密钥在IKE生命周期到期后重协商时生效。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“网络
[AR651-ike-peer-hwpeer2]quit 相关命令说明如下： pre-shared-key cipher：预共享密钥，需要和VPN连接配置的预共享密钥保持一致。 local-address：AR路由器的公网地址。 remote-address：VPN网关的主EIP/主EIP2。
产生连接的费用。 VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 热点问题
VPN配置完成了，为什么连接一直处于未连接状态？ 可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 热点问题
同时VPN服务还提供API Explorer供您使用，详情请参见API Explorer。 终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同。 约束与限制 您能创建的VPN资源的数量与配额有关系，如果您想查看服务配额、扩大配
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。 配置示例：不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。 配置方法：
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
h-e1fa。 bandwidth_id String 否 功能说明：带宽ID，创建弹性公网IP时可以指定已有的共享带宽。 取值范围：36位UUID。 约束：绑定共享带宽时需要填写，否则不填。 表5 VpnResourceTag 名称 类型 是否必选 描述 key String 是
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
常见配置问题及解决方案 PSK不一致：单独更新预共享密钥会在下一次IKE协商时生效，最长等待一个IKE的生命周期，须确认两端更新密钥一致。 协商策略不一致：请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法，特别
接。 将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。 将两个VPN连接的远端子网设置为对方VPC的网段。 两个VPN连接的预共享密钥和算法参数需保持一致。 父主题： 热点问题
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。 IPsec
如果需要保留按需EIP，则您需要先将该EIP解绑，然后再删除VPN网关。如何解绑EIP，请参见解绑弹性公网IP。 如果VPN网关绑定了加入共享带宽的EIP，删除VPN网关时会同步释放EIP，保留共享带宽。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ 通过VPN互访的主机需要购买EIP吗？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？
费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 热点问题
68a************c006c7e484aa。 share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 WHOLE：共享带宽。 表10 PolicyTemplate 名称 类型 描述 ike_policy IkePolicy object
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
