检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 此现象多因您在VPN对接之前，ECS绑定了EIP。即用户除了通过VPN，也可通过公网地址直接访问该ECS。 VPN打通后，在感兴趣流内的主机访问云端ECS时会封装在隧道中。 如果ECS绑定了EIP，则非VPN网络中的设备仍可通过EIP直接访问该ECS。
VPN网关删除后公网地址是否可以保留？ VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后， VPN网关相关联的资源，如公网IP，配置信息即被释放，不会保留。 在按需计费模式下，删除最后一个连接会同步删除网关，用户如果需要保留公网IP，请确保不要删除最后一个VPN连接。
VPN网关删除后公网地址是否可以保留？ VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后， VPN网关相关联的资源，如公网IP，配置信息即被释放，不会保留。 在按需计费模式下，删除最后一个连接会同步删除网关，用户如果需要保留公网IP，请确保不要删除最后一个VPN连接。
部署）。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 父主题： 公网地址
配置IKE提议：选择新建IKE提议，指定认证方式、认证算法、加密算法、DH、生命周期与华为云参数相同。 配置IPsec策略： 基本配置中选择设备角色为对等/分支节点，IP地址类型选择IPv4,接口选择外网接口，本地IP填写对接公网地址，对端IP地址填写华为云网关IP。 IKE策略中，协商模式与预共享秘密选择与华
VPN网关删除后公网地址是否可以保留？ VPN网关删除后不保留网关IP。 通过管理控制台界面删除VPN网关后， VPN网关相关联的资源，如公网IP，配置信息即被释放，不会保留。 在按需计费模式下，删除最后一个连接会同步删除网关，用户如果需要保留公网IP，请确保不要删除最后一个VPN连接。
VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，所以VPN网关IP和EIP不能转换，在创建VPN网关时也不能指定IP地址。删除VPN网关
华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region
华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region
华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region
华为云的Region间创建的VPN，按照几条连接计费？ 使用VPN可以将不同Region间的VPC打通，每个Region的VPN带宽和VPN连接是独立的资源，独立计费。所以用户在预估费用时需要统计有几个Region，每个Region需要另外几个Region进行互通。 例如：Region
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R
配置防火墙接口的IP地址。 interface GigabitEthernet1/0/1 //配置防火墙的公网IP地址。 ip address 1.1.1.1 255.255.255.0 interface GigabitEthernet1/0/2 //配置防火墙的私网IP地址。 ip address
VPN能否共用EIP的带宽？ 不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速
VPN与云连接配合使用实现云下数据中心与云上多VPC互通 操作场景 本任务中用户通过VPN接入华为云，在华为云端有多个区域，每个区域中都创建了VPC。通过配置云连接实现用户数据中心网络和云端多个区域的VPC子网互联互通。 相同区域的多个VPC也可通过云连接互联。 前提条件 前置资源
用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：11.xx.xx.11 主EIP2：11
本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。 数据规划 表1 数据规划 部件 参数项 AR路由器规划示例 华为云规划示例
本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。 数据规划 表1 数据规划 部件 参数项 AR路由器规划示例 华为云规划示例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
