检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统，测试速率可达180M，使用iperf3测试满足带宽要求。
图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统，测试速率可达180M，使用iperf3测试满足带宽要求。
图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统，测试速率可达180M，使用iperf3测试满足带宽要求。
图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统，测试速率可达180M，使用iperf3测试满足带宽要求。
客户端日志显示“Options error: Unrecognized option or missing or extra parameter(s) in XXX: disable-dco” 适用的客户端 Linux 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误
本示例中，每个ECS实例规格均为c6.large.2（vCPUs：2，内存：4GB，系统镜像：CentOS 8.0-64bit）。 已准备3个云下设备，模拟接入客户端。
客户端日志显示“Error message:certReadError” 适用的客户端 Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： Error message:certReadError 可能原因 客户端配置文件中缺少客户端证书和私钥
客户端日志显示“Cannot load CA certificate file [[INLINE]](no entries were read)” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误：
图1 拓扑连接及策略协商配置信息 配置步骤 本示例以在CentOs6.8中配置Openswan IPsec客户端为例进行介绍。 安装Openswan客户端。 yum install -y openswan 开启IPv4转发。
客户端日志显示“OpenSSL: error:0A000086:SSL routines::certificate verify failed” 适用的客户端 Linux Windows OpenVPN GUI Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云
镜像：请根据实际情况选择，本示例为公共镜像（CentOS 8.2 64bit）。 网络： 虚拟私有云：选择您的虚拟私有云，本示例为vpc-for-er。 子网：选择子网，本示例为subnet-for-er。
请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 os_type String 否 功能说明：操作系统类型。 取值范围 Windows Linux MacOS Android iOS 默认值：Windows。
通过VPN实现双Internet线路上云 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
客户端日志显示“TLS Error: TLS handshake failed” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TLS Error: TLS handshake failed
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA
客户端日志显示“TCP: connect to [AF_INET] *.*.*.*:**** failed: Unknown error” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TCP
方案概述 应用场景 由于业务需要，A企业的数据中心需要和云上的VPC实现网络互通，同时希望用户数据中心通过2个公网IP地址和VPN网关相连，以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置
https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 图1 URI示意图 为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。
openvpn --config /etc/openvpn/conf/config.ovpn --daemon 在Linux系统里，启动OPenVPN后，建议不要修改OS的DNS配置，如果修改了，在下次启动OpenVPN时，OS的DNS配置会被OpenVPN客户端里的DNS配置覆盖
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
