检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。
VPN产品中的带宽和云专线的带宽有什么区别？ 概念 云专线的带宽指用户创建的物理连接的带宽大小。 VPN的带宽指的是出云方向的带宽，详细请参见VPN带宽。 带宽大小 云专线默认最大带宽1000(Mbit/s)，用户在管理控制台创建物理连接界面，“端口类型”参数选择“10GE单模光口”，支持最大带宽10Gbit/s
包年/包月VPN连接组数升配/降配 约束与限制 仅非基础型企业版VPN网关支持连接组数升配/降配。 不支持修改为比当前已创建的连接组数小。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络
正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 出现DPD超时的连接中断是因为两端网络访问无数据，在SA老化后发送DPD未得到对端响应而删除连接。 解决方法： 开启用户侧数据中心设备的DPD配置，测试两端的数据流均可触发连接建立； 在两端的主机中部署Ping shell
通过Easy-RSA自签发证书（服务端和客户端使用不同CA证书） 场景描述 Easy-RSA是一个开源的证书管理工具，用于帮助用户生成和管理数字证书。 本示例介绍在Windows操作系统中，通过Easy-RSA自签发证书，服务端和客户端使用不同CA证书。本示例使用的软件版本为Easy-RSA
包年/包月VPN网关变更规格 场景描述 若包年/包月公网VPN网关规格为“专业型1”或“专业型2”，您可以在VPN网关页面修改网关规格，升级非固定IP接入功能。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
使用中IPsec VPN连接中断后如何快速恢复？ 通过私网数据流重新触发IPsec协商。比如两端私网间进行互Ping，如果流量触发可正常建立请考虑部署长Ping保活脚本。详细请参见如何防止VPN连接出现中断情况？。 如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如
客户端日志显示“error:068000A8:asn1 encoding routines:wrong tag” 适用的客户端 Linux Windows OpenVPN GUI Windows OpenVPN Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误：
VPN资源在什么情况下会被冻结，如何解除被冻结的VPN资源？ 包年/包月的VPN资源在到期未续费时会进入宽限期，宽限期内您可正常访问及使用该资源。宽限期结束后，若您仍未续订，该资源将进入保留期，即被冻结状态。被冻结的资源不可用，也不能修改、删除。超过保留期仍未续费，冻结资源将被释
客户端业务访问过程中出现丢包 故障现象 客户端正常连接终端入云VPN网关，但业务访问过程中出现丢包。 可能原因 业务流量有突发或持续超过VPN网关实例的带宽规格。 VPN网关绑定的EIP带宽不足。 Internet网络质量不佳。 处理步骤 在VPN网关列表页跳转到流量监控视图，确
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
用户侧数据中心的网关设备没有固定的公网IP可以吗？ 可以。 用户数据中心与云进行VPN对接时，如果用户购买的VPN网关规格支持非固定IP接入能力，对端网关设备就可以使用非固定IP接入。 VPN网关是否支持非固定IP接入能力，以管理控制台实际上线区域为准。 父主题： 公网地址
购买VPN（墨西哥城一/圣保罗一） 简介 默认情况下，在Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用虚拟专用网络功能。此操作您需要在VPC中创建VPN并更新安全组规则。
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
步骤四：创建第二条VPN连接 操作步骤 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”。 和第一条VPN连接相比，除了名称、网关IP、本端隧道接口地址和对端隧道接口地址不同，其他配置建议保持一致。 表1 第二条VPN连接参数说明
VPN网关是否支持规格变更，如从专业型1变更到专业型2 基础型和专业型1网关规格，支持相互变更。 专业型1、专业型2网关规格，支持相互变更。 专业型1-非固定IP VPN网关规格不支持变更为专业型1；专业型2-非固定IP VPN网关规格不支持变更为专业型2。 父主题： 产品咨询
客户端日志显示“Cannot load CA certificate file [[INLINE]](no entries were read)” 适用的客户端 Linux Windows OpenVPN GUI 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误：
VPN资源在什么情况下会被冻结，如何解除被冻结的VPN资源？ 包年/包月的VPN资源在到期未续费时会进入宽限期，宽限期内您可正常访问及使用该资源。宽限期结束后，若您仍未续订，该资源将进入保留期，即被冻结状态。被冻结的资源不可用，也不能修改、删除。超过保留期仍未续费，冻结资源将被释
VPN资源在什么情况下会被冻结，如何解除被冻结的VPN资源？ 包年/包月的VPN资源在到期未续费时会进入宽限期，宽限期内您可正常访问及使用该资源。宽限期结束后，若您仍未续订，该资源将进入保留期，即被冻结状态。被冻结的资源不可用，也不能修改、删除。超过保留期仍未续费，冻结资源将被释
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网，即IPsec VPN是网对网的连接。 SSL VPN连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网，即SSL
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
