检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 热点问题
其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 组网与使用场景
为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？
为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？
华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额
荷顺序需要一致，否则对等体存活检测功能将无法生效。 IKE对等体间进行IPsec通信时，除DPD报文中的载荷顺序需要匹配外，DPD检测中其它配置参数两端不需要匹配。当IKE对等体间有正常的IPsec流量时，不会发送DPD消息，只有当一段时间内收不到对端发来的IPsec报文时，才发送DPD消息。
华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额
必须是国密型非CA证书。 private_key String 是 功能说明：国密签名证书私钥。 取值范围：1-4096个字符。 与签名证书的公钥匹配。 certificate_chain String 是 功能说明：CA证书内容。 取值范围：1-8192个字符。 必须是国密型CA证书。
在“基本信息”页签，记录互联子网信息。 在“基本信息”页签，单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。 放通所有本端子网到对端子网的端口。 检查客户设备侧放通策略 确认客户设备侧已经放通去往华为云VPN本端子网的数据流。
在“基本信息”页签，记录互联子网信息。 在“基本信息”页签，单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。 放通所有本端子网到对端子网的端口。 检查客户设备侧放通策略 确认客户设备侧已经放通去往华为云VPN本端子网的数据流。
对应的VPN连接创建失败。 使用策略模式创建VPN连接时，若添加多条策略规则，不同策略规则的源、目的网段需要避免出现重叠，以免造成数据流误匹配或IPsec隧道震荡。 父主题： 约束与限制
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
ResponseEipInfo object 网关绑定的EIP信息。 max_connection_number Integer 功能说明：最多支持同时在线的客户端连接数。 取值范围：1~500。 current_connection_number Integer 当前建连的客户端连接数。 e
Random Function (PRF) algorithm）算法与云测的认证算法（Authentication Algorithm）一致； 对端设备的完整性算法（integrity Algorithm）与云测的认证算法（Authentication Algorithm）一致。
ResponseEipInfo object 网关绑定的EIP信息 max_connection_number Integer 功能说明：最多支持同时在线的客户端连接数。 取值范围：1~500。 current_connection_number Integer 当前建连的客户端连接数。 e
条目数为两端子网数量的乘积，协议选择any，动作允许。 安全提议：IKE参数与IPsec参数与华为云配置一致，注意IKE版本只勾选与华为云匹配的选项，推荐开启周期性DPD检测。 安全策略：添加客户侧私网网段与华为云私网网段互访的安全策略，服务为ANY，动作允许，推荐置顶这两条安全策略规则。
6格式需与VPN网关的IP协议版本匹配。 约束：不能与其他PolicyRule下的source相同。 destination Array of String 否 功能说明：目的地址网段，网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 单个IPv4网段格式示例：192
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
