检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN监控可以监控哪些内容？ VPN网关 可监控带宽信息包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率；查询网关监控状态请在VPN网关列表中选择“操作 ＞ 查看监控”即可。 VPN连接 可监控连接的状态，1为正常、0为未连接；查询VPN连接监控请在VPN连接列表中选择“操作
VPC，即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。 VPN网关，基于VPC创建，是VPN连接的接入点。一个VPC仅能购买一个VPN网关，每个网关可以创建多个VPN连接。 VPN连接，基于VPN网关创建，用于连通VPC子网和用户
本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： Console与页面使用
配置DC 操作步骤 登录华为云控制台。 选择“网络 > 云专线”。 配置物理连接。 物理连接接入提供自建专线接入和一站式接入两种创建方式，用户可根据具体业务场景选择合适的创建方式。 详细操作步骤，请参见物理连接接入。 表1 物理连接参数说明 参数 说明 取值参数 物理连接名称 物理连接的名称。
VPC，即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。 VPN网关，基于VPC创建，是VPN连接的接入点。一个VPC仅能购买一个VPN网关，每个网关可以创建多个VPN连接。 VPN连接，基于VPN网关创建，用于连通VPC子网和用户
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Regi
计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？
如果您需要对您所拥有的VPN资源进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPN服务的其它功能。 默认情况下，新建的IA
网关建立VPN连接；首次使用国密型网关，用户需要在云监控页面配置云监控告警，详细步骤请参见创建事件监控的告警通知。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
经典版VPN不支持包年/包月的计费模式。经典版VPN提供按量付费（按小时）的后付费购买方式，不用提前预估使用时长，灵活使用。可以购买1个或多个VPN连接，按使用的VPN连接数和使用时长收费。 在经典版VPN章节下提及的VPN没有特殊说明，默认指经典版VPN。 计费项 表1 经典版VPN计费项
VPN网关最大支持多大带宽？ VPN网关规格最大支持300Mbit/s。 父主题： Console与页面使用
ternet：这种情况需要配置两个VPN连接组，即VPN网关的两个EIP分别配置一条VPN连接和两个用户侧出口网关通信。 父主题： 组网与使用场景
因为VPN是基于数据流触发的，在配置完成后需要从任一端子网主机ping对端子网主机，ping之前请关闭主机防火墙，云上安全组开启入方向ICMP。 ping网关IP无法触发VPN协商，需要ping网关保护的子网中的主机。 父主题： Console与页面使用
”的页签中，选择“用户组”，单击“创建用户组”。 在“用户管理 ”的页签中，选择“用户”，单击“创建用户”。 在“访问策略 ”页签中，单击“创建策略”。 请根据实际需要进行选择 高级配置 协议 终端入云VPN连接使用的协议。 TCP（默认） TCP 端口 终端入云VPN连接使用的端口。
ndows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景
许ICMPv4-In。 在VPN网关的“服务端”页签中修改本端网段，使其包含需要访问的ECS的IP地址，然后断开客户端连接，重新接入，并查看客户端设备是否可以接收到VPN网关推送的路由。 Windows：使用route print命令。 Linux：使用ip route show
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。
如何理解VPN连接中的对端网关和对端子网？ 对端网关和对端子网是个相对的概念，在建立VPN连接时，从云的角度出发，VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。 对端网关IP就是用户侧网关的公网IP，对端子网指需要和VPC子网互联的子网。
您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
更改线上VPN连接的远端网关IP为其它任意IP，待云下连接状态变为inactive后，重新将云上的远端网关IP修改为之前的IP。 父主题： Console与页面使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
