检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： 热点问题
感兴趣流：两端感兴趣流配置互为镜像，使用IKE v2配置感兴趣流不可使用地址对象名称。 协商信息：协商策略信息云上云下一致，特别注意PFS的配置。 确认一、二阶段协商均已正常后，请检查云上安全组策略，放行入方向的云下子网访问云上子网的ICMP协议。 父主题： VPN协商与对接
感兴趣流：两端感兴趣流配置互为镜像，使用IKE v2配置感兴趣流不可使用地址对象名称。 协商信息：协商策略信息云上云下一致，特别注意PFS的配置。 确认一、二阶段协商均已正常后，请检查云上安全组策略，放行入方向的云下子网访问云上子网的ICMP协议。 父主题： VPN协商与对接
按需计费是一种后付费模式，即先使用再付费，按照实际使用时长或流量大小计费。 关于两种计费模式的详细介绍请参见VPN计费概述。 在购买VPN后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。仅站点入云VPN支持变更计费模式。详细介绍请参见站点入云VPN企业版变更计费模式和站点入云VPN经典版变更计费模式。
更多 ＞ 修改带宽 ”，进入修改带宽页面。 在修改带宽页面，选择“升配 ＞ 继续 ”，选择目标带宽大小，单击“提交”。 带宽改大在补齐差价后立即生效。 带宽改小只能在续费周期内生效。 包年/包月资源支持到期后续费降配。 包年/包月资源不可转按需。 父主题： 经典版VPN费用管理
由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“全域接入网关（DGW）”连接后，以下均为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创
g.ovpn”文件。 打开“client_config.ovpn”文件，在“disable-dco”配置项前加上“#”注释。 保存配置文件后，客户端使用新的配置重新接入。 父主题： 客户端连接失败
VPN连接支持使用国产加密算法吗？ 支持。 请使用管理控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询
22元/个*小时 带宽费用（主EIP+主EIP2）：8.13元/小时 在2024/03/18 16:30:00创建了第11个VPN连接组，用了一段时间后，用户发现当前规格无法满足业务需要，于2024/03/20 9:00:00修改带宽大小为30Mbit/s，带宽费用提高到13.13元/小时。
在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 选择目标带宽大小。 单击“提交”，完成按需按带宽进行带宽升配或降配。 带宽调整后，将在下个计费周期生效。 父主题： 经典版VPN费用管理
VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AWS后，为何不可以从AWS向华为云发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？ 本地
华为云是否支持API？ VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 对接云时，如何配置DPD信息？ 本地防火墙无法收到VPN网关的IKE第一阶段的回复包怎么解决？
在页面右上角，单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后，勾选协议并单击“提交”。 父主题： 配额类
即在IKEv2场景下，云内Authentication算法同时控制Integrity Algorithm和PRF算法，在云内选定Authentication算法后，如SHA1，则用户侧设备的Integrity和PRF算法要同时设置成SHA1。IPsec算法为一对一对应，不存在该问题。 商用 - 2019年12月
ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 配置完成后检查VPN是否连接，ping测试两端内网是否正常。 父主题： 产品咨询
ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 配置完成后检查VPN是否连接，ping测试两端内网是否正常。 父主题： 连接故障或无法PING通
访问策略相关API属于异步流程，配置后需要一段时间才会实际生效，如果连续短时间频繁操作访问策略，可能会出现系统内部排队执行超限，返回错误：VPN.0030, The system is busy, please try later. 需要等待一段时间后再次调用。 数据准备 表1 创建访问策略请求关键参数
计。 变更计费模式 不支持变更计费模式。 支持变更为包年/包月计费模式。 变更成功后，新的计费模式将立即生效。 具体操作请参见：按需按带宽转包年/包月。 支持变更为包年/包月计费模式。 变更成功后，新的计费模式将立即生效。 具体操作请参见：按需按流量转包年/包月。 变更规格 不支持变更规格。
使用初期定义的AES算法。 协议本身也无法防止报文放大攻击（属于DOS攻击）初始报文交换，IKEv1容易被半连接攻击，响应方响应初始化报文后维护发起-响应的关系，维护了大量的关系会消耗大量的系统资源。 针对连接的DOS攻击，IKEv2协议上有针对性的解决方案。 IKEv1野蛮模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
