检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试隧道两端同时修改一次PSK，重新触发协商。
确认两侧的本地子网和远端子网配置是否互为镜像。 检查客户防火墙ACL和云端安全组配置 确认放行去往华为云VPC子网的数据流。 确认放行来自华为云VPC子网的数据流。 检查防火墙路由表 确认存在目标地址为华为云VPC子网的路由信息： 确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。
经典版”。然后单击“VPN网关”页签。 在VPN网关所在行，选择“更多 > 修改规格”。 在“修改规格”界面，选择目标VPN连接数，单击“提交”。 增加VPN连接数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 包年/包月购买的VPN网关规格暂时不支持降配。 父主题： 经典版VPN费用管理
> 经典版”，然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择更多 ＞ 修改带宽 ”，进入修改带宽页面。 选择目标带宽大小。 单击“提交”，完成按需按带宽进行带宽升配或降配。 带宽调整后，将在下个计费周期生效。
右键单击Windows任务栏中的图标，选择“导入 > 导入配置文件”，导入已添加客户端证书及私钥的配置文件。 导入后右下角会弹出“已成功导入文件”的提示。 在“打开”对话框中，选择已添加客户端证书及私钥的配置文件并单击“打开”。 右键选中Windows任务栏中的图标，单击“连接”。 Linux客户端
> 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 选择目标带宽大小。 单击“提交”，完成按需按带宽进行带宽升配或降配。 带宽调整后，将在下个计费周期生效。
需要在阿里云上增加到华为云VPC子网的路由信息。 选择“VPN > VPN网关”。 单击VPN网关名称，在“目的路由表”页签下，单击“添加路由条目”。 根据界面提示配置参数。 配置到主EIP的路由信息，如表4所示。 表4 到主EIP的路由表参数说明 参数 说明 取值参数 目标网段 华为云VPN网关的本端子网。
PRIVATE KEY----- 新加密证书 加密证书用于对VPN连接的传输数据进行加密，以保证数据的保密性和完整性。签发该加密证书的CA机构需和签发签名证书的CA机构保持一致。 以文本方式打开加密证书PEM格式的文件（后缀名为“.pem”），将证书内容复制到此处。 -----BEGIN
经典版VPN连接管理 查看已创建的VPN连接 修改已创建的VPN连接 删除VPN连接 父主题： 经典版VPN
经典版VPN网关管理 查看已创建的VPN网关 修改已创建的VPN网关 退订包年/包月VPN网关 删除按需VPN网关 父主题： 经典版VPN
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？
VPN感兴趣流 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 如何配置和修改云上VPN的感兴趣流？
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 适用于经典版VPN
VPN感兴趣流 本地设备配置VPN时需要设置ACL，为何在Console上找不到对应的配置？ 如何配置和修改云上VPN的感兴趣流？ 父主题： 适用于经典版VPN
企业版VPN连接管理 创建VPN连接 创建健康检查 查看已创建的VPN连接 修改已创建的VPN连接 删除VPN连接 按标签搜索VPN连接 父主题： 企业版站点入云VPN
企业版对端网关管理 创建对端网关 查看已创建的对端网关 修改已创建的对端网关 删除对端网关 上传对端网关证书 更换对端网关证书 按标签搜索对端网关 父主题： 企业版站点入云VPN
其中，3des安全性较低，请慎用。 dh_group String 否 功能说明：第一阶段密钥交换使用的DH组。修改该字段后需要等协商一阶段老化后生效。 当VPN网关的flavor配置为GM时，该字段无法修改。 取值范围：group1，group2，group5，group14，group15，
本文介绍了虚拟专用网络各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2020年4月 序号 功能名称 功能描述 阶段 相关文档 1 按需按流量计费转包周期 支持用户将按需按流量计费的VPN网关修改为按需按带宽计费。 支持用户将按需按带宽计费的VPN网关修改为按需按流量计费。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。T
如果创建用户时未选择所属用户组，可以在对应用户的操作列单击“修改”选择用户组。 然后单击确定。 从“用户组”页签添加用户。 选择“用户管理 > 用户组”，单击“创建用户组”，填写名称和描述，单击确定。 在已创建的用户组所在行，单击操作列的“添加用户”。 在“添加用户”的弹窗里勾选可选用户并单击按钮，然后单击确定。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
