检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN子网设置 配置VPN连接的本端子网和对端子网时需要注意什么？ VPN本端子网和对端子网的数量有限制吗？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ 父主题：
终端入云VPN服务端管理 配置服务端 查看服务端 修改服务端 上传服务端证书 修改服务端证书 上传客户端CA证书 删除客户端CA证书 创建用户/用户组 修改用户/用户组 删除用户/用户组 重置用户密码 批量导入用户 批量删除用户 创建访问策略 修改访问策略 删除访问策略 查看VPN连接
PN连接组成。 VPN网关提供了VPC的公网出口，与用户数据中心的对端网关对应。 对端网关是云上的虚拟对象，用于记录用户数据中心实体设备的配置信息。 VPN连接通过加密技术，将VPN网关与对端网关相关联，使数据中心与VPC通信，更快速、更安全地构建混合云环境。 站点入云VPN组网图如图1所示。
VPN子网设置 配置VPN连接的本端子网和远端子网时需要注意什么？ VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 创建VPN连接时添加远端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？
步骤二：创建对端网关 操作步骤 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”界面，单击“创建对端网关”。 根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明，更全参数请参见创建对端网关。 表1 对端网关参数说明 参数 说明 参数取值 名称 输入对端网关的名称。
IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH group14 DPD：45秒 华为云DPD默认为45秒，不支持配置。 父主题： 静态路由模式
在“虚拟专用网络”界面所需修改的VPN所在行，单击“修改”。 如果所在region已同步上线企业版VPN，在“经典版”界面所需修改的VPN所在行，单击“修改”。 根据界面提示配置参数。 单击“确定”。 父主题： 经典版VPN管理（墨西哥城一/圣保罗一）
IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group 15 DPD：45秒 华为云DPD默认为45秒，不支持配置。 生命周期（秒）：3600 父主题： 静态路由模式
修改规格”。 在“修改规格”界面，选择目标VPN连接数，单击“提交”。 增加VPN连接数后，新连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 包年/包月购买的VPN网关规格暂时不支持降配。 父主题： 经典版VPN费用管理
云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。 如
需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： Console与页面使用
需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 热点问题
需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 产品咨询
需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 监控类
VPN网关对应的账户处于正常状态；如果账户处于欠费或冻结状态，则无法恢复。 按需VPN连接恢复后，对应的健康检查项无法恢复，需要手动重新配置。 父主题： 产品咨询
build-server-full”生成的服务端证书默认携带此属性。 使用OpenSSL自签发的服务端证书不携带此扩展属性，需要在证书文件中补充配置“extendedKeyUsage = serverAuth”。 将包含该属性的服务端证书托管到云证书管理服务中，在VPN网关的“服务端”
公网类型网关：可查看基本信息和弹性公网IP；若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，还可查看策略模板。 私网类型网关：可查看基本信息和高级配置。 国密型网关：可查看基本信息和证书信息。 在VPN网关列表中，选择目标VPN网关所在行，单击网关IP列的，查看该VPN网关带宽和流量的监控信息。
下： 主EIP：1.1.1.2 主EIP2：2.2.2.2 VPN连接 Tunnel接口地址 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用户数据中心 待互通子网
包年/包月的计费模式下，支持的最大连接数为500。 补差价升配，增加网关连接数后，新的连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 续费降配，支持在新的续费周期内减少网关连接数，您需要选择续费时长并根据修改后的连接数大小支付相应费用；续费成功后新的连接数规格将会在新的计费周期生效。
如下： 主EIP：1.1.1.2 备EIP：2.2.2.2 VPN连接 Tunnel接口地址 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用户数据中心 待互通子网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
