检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标按需VPN网关所在行，选择“更多 > 转包年/包月”。 支持VPN网关和EIP同时转包年/包月；也支持仅VPN网关转包年/包月，EIP继续维持按需计费。 如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式
用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168
在目标按需VPN网关所在行，选择“更多 > 转包年/包月”。 支持VPN网关和EIP同时转包年/包月；也支持仅VPN网关转包年/包月，EIP继续维持按需计费。 如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式
NAT配置：云下子网访问云上子网配置为NONAT，云下公网IP不能被二次NAT为设备的接口IP。 安全策略：放行云下子网访问云上子网的所有协议，放行两个公网IP间的ESP、AH及UDP的500和4500端口。 路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。
配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。
建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。
企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 阿里云VPC子网内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 策略模式
企业版-VPN连接”，两条VPN连接状态显示为正常。 阿里云 选择“VPN > IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： BGP路由模式
配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。
配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE SA已经建立，第二阶段IPsec SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。
购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 与云进行VPN连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。 如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongSwan
端网关之间的安全、可靠的加密通道。 云上建立VPN网络分为以下两个步骤： 创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。 VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。 父主题： 产品咨询
10 EIP 用于VPN网关和客户端进行网络连接。 现在创建：购买新EIP，新购买EIP的计费模式为按需。 使用已有：使用已有EIP，仅支持使用独享带宽的EIP。 说明： 使用已有EIP时，已有EIP的计费模式可以为按需，也可以为包年/包月。 现在创建 弹性公网IP类型 仅“EIP”选择“现在创建”时需要配置。
VPN连接 VPN连接是VPN网关和对端网关之间的安全通道，使用IKE和IPsec协议对传输数据进行加密。 VPN连接使用IKE和IPsec协议对传输数据进行加密，保证数据安全可靠。 父主题： 基本概念
test-instance IPsec_nqa1 IPsec_nqa1 [AR651-nqa-IPsec_nqa1-IPsec_nqa1]test-type icmp [AR651-nqa-IPsec_nqa1-IPsec_nqa1]destination-address ipv4 169.254
国密型VPN连接无此参数。 IP Address 对端标识 IPsec连接协商时，对端网关的鉴权标识。在对端网关配置的对端网关标识需要和此处配置的对端标识保持一致，否则协商失败。 IP Address（默认）。 系统自动读取对端网关的网关IP作为IP Address，无需用户手动配置。
服务端与客户端建立的一条VPN连接，计为一个连接数。 20 EIP 选择VPN网关需要绑定的EIP。 支持“现在创建”和“使用已有”两种方式。 现在创建 弹性公网IP类型 选择VPN网关绑定EIP的类型。 全动态BGP 带宽大小 EIP对应带宽大小，单位：Mbit/s。 20 带宽名称 EIP对应带宽对象的名称。 p2c-vpngw-bandwidth1
10 EIP 用于VPN网关和客户端进行网络连接。 现在创建：购买新EIP，新购买EIP的计费模式为按需。 使用已有：使用已有EIP，仅支持使用独享带宽的EIP。 说明： 使用已有EIP时，已有EIP的计费模式可以为按需，也可以为包年/包月。 现在创建 弹性公网IP类型 仅“EIP”选择“现在创建”时需要配置。
VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接，指华为云的一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
