检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 不可以。 云端创建VPN时，本端子网为VPC内部子网，远端子网为客户用户侧数据中心子网，两条连接使用相同的本端子网和远端子网是无法进行创建的。 父主题： 热点问题
EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 产品咨询
EIP能作为VPN的网关IP吗？ 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 产品咨询
stomer_gateway_id} 响应消息 响应参数 返回状态码为 204: 删除成功。 响应样例 对端网关上已创建有VPN连接，删除失败。 DELETE https://{Endpoint}/v5/{project_id}/customer-gateways/{customer_gateway_id}
超过限额使用时，会出现网络卡顿、部分子网间无法访问、甚至出现VPN连接中断现象（无法收到VPN的探测报文）。 因此在出现VPN带宽已达到上限时，建议您对VPN网关带宽进行扩容。 VPN的带宽最大为1Gbit/s。 父主题： 连接故障或无法PING通
有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户终端设备已经完成VPN客户端软件相关配置。相关操作步骤请参见管理员指南。 约束与限制 最多支持添加10个客户端CA证书。 操作步骤
EIP能作为VPN的网关IP吗？ 不可以。 VPN网关IP是在创建VPN网关时分配的，需要和系统内的相关配置信息结合使用，EIP不具备VPN对接服务的功能。 父主题： 公网地址
使用VPN替换专线该如何配置？ 首先需要确认用户侧数据中心设备支持IPsec VPN。 然后在云上创建一个VPN网关（请注意选择原专线所属的VPC）和VPN连接。 配置VPN连接时需要注意，因为远端子网与专线远端子网一样，不能直接配置，否则会产生路由冲突。 可采用以下方案: 先删除专线VIF，再配置VPN连接。
IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 连接故障或无法PING通
需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： 连接故障或无法PING通
配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50。 每个VPN连接支持配置的对端子网个数：50。 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。
为什么VPN创建成功后状态显示未连接？ VPN连接状态存在一定延迟，请等待大约2分钟后重新刷新VPN连接状态。 父主题： 连接故障或无法PING通
如何确定我的账号是因为权限不足而无法创建VPN的？ 主账号创建的VPN网关和连接，子账号不可见。 创建VPN网关或连接时提示系统繁忙。 账号创建VPN连接所需权限详见创建VPN时系统提示权限不足，如何处理？ 父主题： 账号权限
至少包含以下字符中的2种：大写字母、小写字母、数字、特殊字符`~!@#$%^&*()-_=+\|[{}];:'",<.>/? 和空格。 不能与用户名或倒序的用户名相同。 新密码不能与最近5次使用的旧密码相同。 请求样例 POST https://{Endpoint}/v5/{project_id
步骤二：配置服务端 前提条件 请确认已通过云证书管理服务托管服务端证书。如何托管服务端证书，请参见使用CCM托管服务端证书。 操作步骤 配置服务端。 在“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”。 根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明，全量参数请参见配置服务端。
配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50 每个VPN连接支持配置的对端子网个数：50 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。
VPN监控能不能查看每条连接的流量？ VPN的流量监控是基于VPN网关的，可查看该VPN网关的出入方向的流量、带宽等信息，无法查看单独的某一条连接的流量使用情况。 详细请参见查看监控指标。 父主题： 监控类
企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 约束与限制 客户端网段和需要访问的VPC中的目标网段不能重叠，且不能包含100.64.0.0/10和214.0.0.0/8等特殊网段。
您可以对服务端配置进行修改。 如果您修改了服务端的本端网段或客户端网段，客户端需要重新连接。 如果您修改了高级配置中的协议、端口等参数，需要重新下载并导入新的客户端配置文件，参数修改才能生效。 操作须知 修改端口、加密算法，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。
VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，所以VPN网关IP和EIP不能转换，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
