检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN监控可以监控哪些内容？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 虚拟专用网络是否支持SSL VPN？ VPN配置下发后，多久能够生效？ VPN是否支持IPv6？ 如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？
说明： 请确认对端网关的ACL规则已经放通UDP端口4500。 IP Address 1.1.1.1 配置VPN连接。 本场景下，对端网关仅支持单IP地址方案，华为云VPN网关推荐使用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。
用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168
cgw-ar 标识 选择“IP Address”，并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 BGP ASN AR路由器的BGP自治系统号码。 65000 配置VPN连接。 本场景下，AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络
需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。 创建VPN包括创建VPN网关和VPN连接两个步骤。 创建VPN网关：分配了网关IP和带宽信息，在创建时需要选择区域、名称、计费模式、关联VPC、计费方式、带宽大小。其中区域、计费模式，关联VPC、计费方式创建完成后不可修改。
说明： 请确认对端网关的ACL规则已经放通UDP端口4500。 IP Address 1.1.1.1 配置VPN连接。 本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。
长（小时）。 EIP带宽：指用户创建实例时绑定的EIP所耗费的带宽费用。 VPN双活网关默认使用2个EIP，您需要为每个EIP购买带宽。 支持使用已有EIP作为VPN网关的EIP。如果使用已有EIP，EIP费用不会重复收费。 EIP带宽费用详情请参见弹性公网IP产品价格详情。 E
cgw-ar 标识 选择“IP Address”，并输入AR路由器的公网IP地址。 IP Address 1.1.1.1 BGP ASN AR路由器的BGP自治系统号码。 65000 配置VPN连接。 本场景下，AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络
本示例以华为云端VPN配置信息为基础，详细介绍用户侧飞塔防火墙设备的VPN配置。 配置IPsec VPN 创建隧道。 选择“虚拟专网 > 隧道 ”，为隧道命名，如IPsec，选择自定义VPN隧道进行创建。 图3 创建隧道 配置隧道基本信息。 按照云端网关IP配置网关IP地址为22.22.22.22，选择接口为连接VPN的数据流出接口，即本端为11
NAT配置：云下子网访问云上子网配置为NONAT，云下公网IP不能被二次NAT为设备的接口IP。 安全策略：放行云下子网访问云上子网的所有协议，放行两个公网IP间的ESP、AH及UDP的500和4500端口。 路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。
连接建立； 在两端的主机中部署Ping shell脚本，也可在用户侧数据中心的子网的网关设备上配置保活数据，如华为的NQA，或cisco的ip sla。 父主题： 连接故障或无法PING通
终端入云VPN网关管理 创建VPN网关 修改VPN网关 查看VPN网关 退订VPN网关 绑定弹性公网IP 解绑弹性公网IP 按标签搜索VPN网关 父主题： 终端入云VPN
等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。 用户侧数据中心配置VPN设备 配置用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置。 进行网络路由、NAT和安全策略配置。 父主题：
VPN网关的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 EIP 可以通过先解绑EIP，然后绑定EIP的方式对EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 说明： 仅支持修改带宽大小。 EIP的名称和弹性公网IP类型需要到EIP界面修改。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。
创建VPN网关 查看已创建的VPN网关 修改已创建的VPN网关 修改包年/包月VPN网关规格 修改VPN网关策略模板 绑定弹性公网IP 解绑弹性公网IP 退订包年/包月VPN网关 续费包年/包月VPN网关 删除按需VPN网关 上传VPN网关证书 更换VPN网关证书 父主题： 站点入云VPN企业版
VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。 按需计费（按流量计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP流量费用+ER连接费用+ER流量费用
VPN连接组数：10 HA模式：双活 主EIP带宽大小（Mbit/s）：20 主EIP2带宽大小（Mbit/s）：20 公网带宽：按带宽计费 对应的计费费用如下： 网关：2.58元/个*小时 VPN连接组：0.22元/个*小时 带宽费用（主EIP+主EIP2）：8.13元/小时 在2024/03/18
VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。 按需计费（按流量计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP流量费用+ER连接费用+ER流量费用
注："0"并不是真实存在的企业项目ID。 eip1 ResponseEip object 双活VPN网关表示使用的第一个EIP，主备VPN网关表示主EIP。在VPN网关的状态为ACTIVE时返回。 eip2 ResponseEip object 双活VPN网关表示使用的第二个EIP，主备VPN网关表示备EIP。在VPN网关的状态为ACTIVE时返回。
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
