检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
路由设置 如何理解VPN连接中的对端网关和对端子网？ Console界面在哪添加VPN远端路由？ ECS主机多网卡是否需要添加去往线下网络的路由？ 什么是NQA 父主题： 站点入云VPN企业版
选择已创建的云连接，单击名称添加网络实例。 图3 加载网络实例 在新页签中选择“加载网络实例”，添加云连接所连接的VPC网络，VPC子网可直接进行选择，通过VPN连接的客户网络需要手动添加在自定义网段中，单击“确定”。 图4 加载网络实例 另一侧VPC2配置信息和VPC1的相同，请不要忘记添加VPN连
按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ 通过VPN互访的主机需要购买EIP吗？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？
客户端日志显示“TLS Error: TLS handshake failed” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TLS Error: TLS handshake failed
户的操作列单击“修改”选择用户组。 单击确定。 从“用户组”页签添加用户。 选择“用户管理 > 用户组”，单击“创建用户组”，填写名称和描述，单击确定。 在已创建的用户组所在行，单击操作列的“添加用户”。 在“添加用户”的弹窗里勾选可选用户并单击按钮，单击确定。 父主题： 终端入云VPN服务端管理
VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？
根据界面提示配置相关参数，单击“确定”。 图3 加载网络实例1 添加华南区域的VPC2，选择VPC名称和VPC CIDRs，VPC CIDRs可选择全部子网或部分子网，也可通过自定义网段进行添加VPC的子网。 同理，添加华东区域的VPC1及网络配置，添加完成信息配置如图4所示。 图4 加载网络实例2
标签设置时，可以选择预定义标签，也可以自定义创建。 预定义标签可以通过单击“查看预定义标签”进行查看。 - （可选）如果存在两个对端网关，请参见上述步骤添加另一个网关标识对应的对端网关。 相关操作 因为隧道的对称性，还需要在您数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 父主题：
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
终端入云VPN服务端限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每服务端支持导入的客户端CA证书数量 10 不支持修改 每服务端支持添加的本端网段数量 20 修改协议、端口、认证算法、加密算法等，您需要重新下载客户端配置。 本端子网的全0配置，暂不开放支持。 本端网段的限制网段为0
vpn-user-group createVpnUserGroup 修改VPN用户组 vpn-user-group updateVpnUserGroup 添加VPN用户组用户 vpn-user-group addVpnUsersToGroup 移除VPN用户组用户 vpn-user-group
其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。
其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。
其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。
其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。
已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？ 华为云是否支持API？ 如何理解VPN连接中的对端网关和对端子网？ 创建VPN连接时如何关闭PFS？
些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加远端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？ 华为云是否支持API？ 如何理解VPN连接中的远端网关和远端子网？ 创建VPN连接时如何关闭PFS的Group配置？
VPN标签 查询资源实例列表 查询资源实例数量 批量添加资源标签 批量删除资源标签 查询资源标签 查询项目标签 父主题： 服务公共接口
单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在“站点入云VPN网关”页面，单击搜索框“选择属性筛选，或输入关键字搜索”，选择“资源标签 ”，添加筛选条件标签键值。 系统根据标签键和标签值来搜索目标VPN网关。 此查询功能仅支持选择下拉列表中已存在的键和值。 支持多个不同标签组合搜索
0/16。 如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。 除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由。 表4 ER路由表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
