检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务厂商包括：阿里云，腾讯云，亚马逊（aws），微软（Microsoft Azure）。 软件厂商包括：strongSwan。 IPsec协议属于IETF标准协议，宣称支持该协议的厂商均可与云进行对接，用户不需要关注具体的设备型号。
父主题： 通过站点入云VPN企业版实现数据中心和VPC互通
kzHsznZnmMjK+L9ddtRrLolRKIlE7VgWSVvn NCnGre6nQErWV688fsKJFIJ7xEBpt+S10zNuuk42OA36RsSauJWtLtebvhTav5df -----END CERTIFICATE----- 父主题： 通过企业版终端入云VPN
将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。 将两个VPN连接的远端子网设置为对方VPC的网段。 两个VPN连接的预共享密钥和算法参数需保持一致。 父主题： 热点问题
父主题： 通过站点入云VPN企业版实现数据中心和VPC互通
VPN支持对端网关域名对接吗？ 对端VPN连接需要明确对端的公网IP地址，暂不支持通过域名方式与对端设备进行对接。 父主题： VPN协商与对接
父主题： 站点入云VPN网关
父主题： 站点入云VPN网关
在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。 放通所有本端子网到对端子网的端口。 检查客户设备侧放通策略 确认客户设备侧已经放通去往华为云VPN本端子网的数据流。
VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的对端网关之间的安全、可靠的加密通道。 云上建立VPN网络分为以下两个步骤： 创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。
对端子网 对端子网即用户侧数据中心的网段，该网段需要通过VPN与云上VPC网络进行互通。用户需手工输入网段信息，格式为点分十进制加掩码长度，如 192.168.0.0/16；如果有多个网段，则使用逗号分隔。
对端VPN设备支持列表？ 满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。
对接腾讯云 静态路由模式 父主题： 站点入云VPN企业版
对端VPN设备支持列表？ 满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。
VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 操作场景 用户在华为云的同区域中创建了两个VPC，用户数据中心通过VPN连接至其中一个VPC。
示例：使用StrongSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。
VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 本端子网限制数量为5个，VPN本端子网和远端子网数量乘积最大支持到225。 VPC会根据VPN连接的远端子网、云专线的远端子网、VPC对等连接子网、云连接的子网下发VPC子网路由，每个子网网段对应一条子网路由
5 步骤五：配置对端网关设备 对端网关配置的本端隧道接口地址/对端隧道接口地址需要和华为云VPN连接配置互为镜像配置。 对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。
对接阿里云 静态路由模式 BGP路由模式 策略模式 父主题： 站点入云VPN企业版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
