检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无带宽信息的网关无法创建新的连接如何解决? VPN网关无带宽显示,说明该网关为老版VPN的产品,云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障,一个网关只能创建一条连接,用户可以删除网关后重建(影响业务); 用户也可以提交工单处理,工作人员会在后台将该网关变更为新版VPN网关(不影响业务)。
该解决方案主要部署如下资源,每月花费如表1所示,具体请参见华为云官网价格详情,实际收费以账单为准: 表1 资源和成本规划 产品 配置示例 成本预估/月 虚拟专用网络 按需计费:VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时,更多计费详情请参见价格详情。 区域:中国-香港
结果验证 大约5分钟后,查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”,两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: 通过VPN实现专线加密
通过该网关连接至Internet:这种情况需要配置一个VPN连接组,即VPN网关的两个EIP分别配置一条VPN连接和用户侧出口网关通信。 如果用户侧数据中心只有两个公网出口网关,所有服务器(或用户主机)通过两个网关连接至Internet:这种情况需要配置两个VPN连接组,即VPN
网关IP 对端网关和华为云VPN网关通信的IP地址。 请确认数据中心的对端网关已经放通UDP端口4500。 172.16.0.111 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”,单击“创建VPN连接”。 配置第一条VPN连接参数,单击“提交”。 VPN连接参数说明如表3所示。
通过该网关连接至Internet:这种情况需要配置一个VPN连接组,即VPN网关的两个EIP分别配置一条VPN连接和用户侧出口网关通信。 如果用户侧数据中心只有两个公网出口网关,所有服务器(或用户主机)通过两个网关连接至Internet:这种情况需要配置两个VPN连接组,即VPN
N网关操作列的“查看服务端”。 单击“连接”,查看VPN连接详情,包括ID、虚拟地址、实际地址、上线时间等。 客户端认证类型是选择“口令认证(本地)”时,VPN连接详情中会多一列用户名称。 父主题: 终端入云VPN服务端管理
按流量计费的VPN可以使用共享流量包? 华为云的Region间创建的VPN,按照几条连接计费? 如何将按需的VPN转为包年/包月? 包年/包月的VPN网关支持自动续费吗? 包年/包月的VPN网关支持退订吗? VPN资源在什么情况下会被冻结,如何解除被冻结的VPN资源? VPN资源如何扣费,如何使用优惠券? 父主题:
按流量计费的VPN可以使用共享流量包? 华为云的Region间创建的VPN,按照几条连接计费? 如何将按需的VPN转为包年/包月? 包年/包月的VPN网关支持自动续费吗? 包年/包月的VPN网关支持退订吗? VPN资源在什么情况下会被冻结,如何解除被冻结的VPN资源? VPN资源如何扣费,如何使用优惠券? 父主题:
按流量计费的VPN可以使用共享流量包? 华为云的Region间创建的VPN,按照几条连接计费? 如何将按需的VPN转为包年/包月? 包年/包月的VPN网关支持自动续费吗? 包年/包月的VPN网关支持退订吗? VPN资源在什么情况下会被冻结,如何解除被冻结的VPN资源? VPN资源如何扣费,如何使用优惠券? 父主题:
当用户创建的VPN网关为按需计费时,默认创建一个VPN连接(深圳Region除外),所以需要同时配置与VPN网关关联的VPN连接参数,详细请参见表2。 表2 VPN连接参数说明 参数 说明 取值样例 名称 VPN连接名称 vpn-001 VPN网关 VPN连接挂载的VPN网关名称 vpcgw-001
添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。 第二条VPN连接的连接模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 AR命令配置界面
如果无法访问,请联系运营商排除网络问题。 请登录华为云管理控制台。 找到对应的VPN网关,查看网关的地址、服务端的端口和协议与客户端配置文件中的信息是否一致。 如果不一致,请重新下载客户端配置文件或直接修改客户端配置文件中对应的信息,客户端使用新的配置重新接入。 父主题: 客户端连接失败
配置云侧和数据中心2的VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”,单击“创建VPN连接”。 根据界面提示配置第一条VPN连接参数,单击“提交”。 VPN连接参数说明如表5所示。 表5 VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-003 VPN网关
按流量计费的VPN可以使用共享流量包? 华为云的Region间创建的VPN,按照几条连接计费? 如何将按需的VPN转为包年/包月? 包年/包月的VPN网关支持自动续费吗? 包年/包月的VPN网关支持退订吗? VPN资源在什么情况下会被冻结,如何解除被冻结的VPN资源? VPN资源如何扣费,如何使用优惠券? 父主题:
如何通过安全组控制使VPN不能访问VPC上的部分虚拟机,实现安全隔离? 如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机,可以通过安全组进行控制。 配置示例:不允许客户侧的子网192.168.1.0/24访问VPC内子网10.1.0.0/24下的ECS。 配置方法:
创建VPN连接时添加远端子网,提示系统异常,如何处理? 检查VPC内是否存在对等连接、云专线、云连接的子网路由使用了该子网,导致VPN下发子网路由冲突,确认后将其配置的子网路由删除后重新创建即可。 父主题: Console与页面使用
创建VPN连接时添加远端子网,提示系统异常,如何处理? 检查VPC内是否存在对等连接、云专线、云连接的子网路由使用了该子网,导致VPN下发子网路由冲突,确认后将其配置的子网路由删除后重新创建即可。 父主题: VPN子网设置
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。
如何理解VPN连接中的远端网关和远端子网? 远端网关和远端子网是两个相对的概念,在建立VPN连接时,从云的角度出发,VPC网络就是本地子网,创建的VPN网关就是本地网关,与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。 远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。