检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1 permit ip source A destination C rule 2 permit ip source A destination D rule 3 permit ip source A destination E rule 4 permit ip source B
功能说明：源地址网段，网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 约束：不能与其他PolicyRule下的source相同。 destination Array of String 否 功能说明：目的地址网段，网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 单个IPv4网段格式示例：192
1 permit ip source A destination C rule 2 permit ip source A destination D rule 3 permit ip source A destination E rule 4 permit ip source B
约束：最多填写5个。仅当style为policy且VPN网关的IP协议版本号为IPv6时填写。 ikepolicy UpdateIkePolicy object 否 ike策略对象。 ipsecpolicy UpdateIpsecPolicy object 否 ipsec策略对象。 表4 PolicyRule
\u9fa5）、_（下划线）、-（中划线）。 eip_id String 否 功能说明：有效的EIP的ID，表示绑定新的EIP作为终端入云网关的EIP。绑定新的EIP前必须先解绑掉原有的EIP。可以通过解绑弹性公网IP解绑VPN网关使用的EIP。 约束：36位UUID。 请求样例 PUT
IPv6策略模式的策略规则组。仅当style为POLICY且VPN网关的IP协议版本号为IPv6时返回实际的策略规则组。 ikepolicy IkePolicy object ike策略对象。 ipsecpolicy IpsecPolicy object ipsec策略对象。 created_at String 创建时间。
String 否 功能描述：关联用户组ID。 格式：36位UUID。 description String 否 访问策略描述。 dest_ip_cidrs Array of strings 否 功能描述：目的IP网段列表。 格式："点分十进制/掩码"格式，例如192.168.1.0/24。
IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec
VPN网关的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 EIP 可以通过先解绑EIP，然后绑定EIP的方式对EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 说明： 仅支持修改带宽大小。 EIP的名称和弹性公网IP类型需要到EIP界面修改。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。
是否指定客户端IP 选择“是否指定客户端IP”的开关。 开启 当选择开启时，指定IP会断开使用该IP的连接。 关闭 注意： 指定IP地址不能与客户端地址池的网关IP重复。 指定IP地址必须填写30位掩码网段的第一个主机地址。 指定IP地址不能与其他用户指定的IP地址重复。 指定IP地址需要在客户端地址池范围内。
String 功能说明：连接ID 格式：36位UUID client_virtual_ip String 客户端连接时分配的虚拟IP地址 client_ip String 客户端连接的公网IP地址 client_user_name String 客户端用户名称 inbound_packets
存活检测功能将无法生效。 IKE对等体间进行IPsec通信时，除DPD报文中的载荷顺序需要匹配外，DPD检测中其它配置参数两端不需要匹配。当IKE对等体间有正常的IPsec流量时，不会发送DPD消息，只有当一段时间内收不到对端发来的IPsec报文时，才发送DPD消息。 DPD核心配置
公网类型网关：可查看基本信息、弹性公网IP、标签；若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，还可查看策略模板。 私网类型网关：可查看基本信息、高级配置。 国密型网关：可查看基本信息、证书信息。 在VPN网关列表中，选择目标VPN网关所在行，单击网关IP列的，查看该VPN网关带宽和流量的监控信息。
格式：36位UUID。 type String 功能说明：监控类型。 取值范围：gateway。 source_ip String VPN连接监控的源地址。 destination_ip String VPN连接监控的目的地址。 proto_type String 功能说明：nqa使用的协议类型。
f5741286-demo-a8df-va86-2c82bd9ee114 eip1.id VPN网关使用的第一个EIP的ID。 cff40e5e-demo-a8df-va86-7366077bf097 eip2.id VPN网关使用的第二个EIP的ID。 d290f1ee-demo-a8df-va86-d701748f0851
说明 取值样例 vgw_id VPN网关ID。 b32d91a4-demo-a8df-va86-e907174eb11d vgw_ip VPN网关EIP的ID。 0c464dad-demo-a8df-va86-c22bb0eb0bde cgw_id 对端网关ID。 5247ae10
不可恢复。为确保资源持续可用，请在资源到期前完成充值，并确保所欠金额已结清。 共享带宽冻结时，EIP的行为以EIP资料为准。请参见EIP资源在什么情况下会被冻结，如何解除被冻结的EIP资源？。 冻结的VPN资源在续费或充值后会变为可用状态。 父主题： 站点入云VPN企业版
不可恢复。为确保资源持续可用，请在资源到期前完成充值，并确保所欠金额已结清。 共享带宽冻结时，EIP的行为以EIP资料为准。请参见EIP资源在什么情况下会被冻结，如何解除被冻结的EIP资源？。 冻结的VPN资源在续费或充值后会变为可用状态。 父主题： 计费类
String 是 功能描述：VPN用户组ID。 格式：36位UUID。 description String 否 访问策略描述。 dest_ip_cidrs Array of strings 是 功能描述：目的IP网段列表。 格式："点分十进制/掩码"格式，例如192.168.1.0/24。
到期未续费时，VPN网关首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在VPN网关到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
