检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
段不要重叠，否则可能导致无法通信。 对等连接 企业路由器（ER） 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。搭配对等连接和云专线或者VPN，可以实现云上多个VPC和云下IDC的网络通信。
下载NC工具需要连接公网，将EIP绑定至ECS-source。 具体方法请参见绑定弹性公网IP。 远程登录ECS-source。 ECS有多种登录方法，具体请参见登录弹性云服务器。 依次执行以下命令，安装NC工具。 sudo yum update 回显类似如下信息： [root@ecs-source
针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的SSH(22)端口，用于远程登录Linux云服务器。 TCP: 3389 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的RDP(3389)端口，用于远程登录Windows云服务器。 TCP: 80 (IPv4)
由入方向流量建立的连接，已建立的长连接将会断开。所有入方向流量立即重新建立连接，并匹配新的安全组入方向规则。 由出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。 网络ACL使用连接跟踪来标识进出实例的流
步骤三：安装NC工具模拟数据流量 本文使用NC工具模拟数据流量，NC工具是一个通过TCP/UDP协议在网络中读写数据的工具，常用于网络端口测试等，需要在ECS-source和ECS-test中安装NC工具。 在ECS-source中安装NC工具。 下载NC工具需要连接公网，将EIP绑定至ECS-source。
自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。 VPN网关 将指向目的地址的流量转发到一个VPN网关。
步骤三：安装NC工具模拟数据流量 本文使用NC工具模拟数据流量，NC工具是一个通过TCP/UDP协议在网络中读写数据的工具，常用于网络端口测试等，需要在ECS-source和ECS-test中安装NC工具。 在ECS-source中安装NC工具。 下载NC工具需要连接公网，将EIP绑定至ECS-source。
某企业的云上业务主要分为两类，一类业务需要连接公网，一类业务不需要连接公网。为了规范管理各类资源，该企业使用账号A作为IT管理账号，用来管理基础公共资源，主要包括VPC、子网、路由表等。同时，账号A需要将子网共享给其他账号共同使用（账号B，账号C以及账号D），其他账号可以在子网内创建各自的资源，例如ECS、RDS
问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。 如果没有在云上部署邮件服务的需求，该限制不会影响您的服务。
IP地址组概述 VPC对等连接 对等连接是建立在两个VPC之间的网络连接，不同VPC之间网络不通，通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 对等连接概述 共享VPC 共享VP
系统自动创建的路由不支持删除，即类型为“系统”的路由不支持删除。 图1 系统路由 由VPN、云专线、云连接服务自动下发到VPC默认表的中的路由不能删除，路由的下一条类型分别如下： VPN：VPN网关 云专线：云专线网关 云连接：云连接 如果您要删除以上路由，则需要删除路由对应的网络实例。 云容器引擎类型的路由不支持修改和删除。
购买独享带宽或是共享带宽时都需要选择带宽大小，该值为出云带宽的最大上限。如果出现依赖于公网的web应用程序出现卡顿等情况，请先排查该弹性云服务器绑定的EIP带宽是否超过带宽最大上限。 带宽超限后，会影响服务器的远程登录或者引起随机丢包，为保证业务正常运行，推荐您对带宽进行监控。 排查步骤 根据以下排查思路，如果解决
已拥有需要部署SNAT的弹性云服务器。 待部署SNAT的弹性云服务器操作系统为Linux操作系统。 待部署SNAT的弹性云服务器网卡已配置为单网卡。 SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器、云桌面）或者通过云专线/
创建安全组 功能介绍 创建安全组。 在创建安全组后，默认配置允许任何IP地址访问TCP协议的22端口和3389端口，这意味着允许SSH连接和RDP访问，存在一定安全隐患。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/security-groups
置完成后，ECS-01、ECS-02均可以和ECS-03进行通信。 将两个子网均关联至网络ACL Fw-A。 当Fw-A中只有默认规则时，同一个子网内实例网络互通，不同子网内实例网络隔离。此时ECS-01和ECS-02网络互通，ECS-01和ECS-03网络隔离、ECS-02和ECS-03网络隔离。
解决方法请参考安全组或网络ACL对网卡流量进行了拦截。 弹性云服务器的网卡未正确配置虚拟IP 查看该网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。 登录管理控制台。 选择“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中单击该弹性云服务器名称。 在弹性云服务器详情页面，单击“弹性网卡”页签。
建立新的连接，需要超过连接跟踪的老化时间后，才会新建立连接并匹配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600
0/16 创建弹性云服务器 创建ECS1，ECS2，分别属于VPC1的子网，VPC2的子网。 具体方法请参见自定义购买ECS。 ECS2的网卡要关闭源/目的检查。 在弹性云服务器ECS2中部署第三方防火墙。 第三方防火墙软件，您可以通过云商店下载，或者自行下载。 创建对等连接 VPC1
返回虚拟IP列表中，可以看到已绑定的实例。 当您为一个ECS绑定一个或者多个虚拟IP时，则在控制台上绑定完成后，还需要在弹性云服务器上手工配置虚拟IP地址才可以使用，具体请参见登录ECS配置虚拟IP地址。 当您将一个虚拟IP同时绑定至多个ECS，并且配合Keepalived搭建高可用集群时
使用IP地址组提升安全组规则管理效率 对等连接 对等连接是建立在两个VPC之间的网络连接，不同VPC之间网络不通，通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 接下来，通过简单的组网示例，为您介绍对等连接的使用场景。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
