检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接 VPN连接的创建、查询、更新、删除等接口。 VPN连接监控 VPN连接健康检查的创建、查询、删除等接口。 终端入云VPN API VPN网关 终端入云VPN网关的查询、修改、终端入云VPN网关可用区的查询以及终端入云网关连接信息列表的查询等接口。 服务端 服务端的创建、查询、修
VPN网关使用的第一个EIP的ID。 cff40e5e-demo-a8df-va86-7366077bf097 eip2.id VPN网关使用的第二个EIP的ID。 d290f1ee-demo-a8df-va86-d701748f0851 操作步骤 创建关联VPC的VPN网关。 发送“POST
SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24，则您在数据中心或局域网中的ACL应对您的每一个数据中心子网配
已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ VPN网关 可以修改的信息 名称 本端子网 主备EIP 可以通过先解绑EIP，然后绑定EIP的方式对主备EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改，请参见EIP服务对应资料。
无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 默认情况下变更至新版VPN网关的带宽规格为10M，用户后期可根据实际需要调整带宽大小；
retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致，只要能接收和回应DPD探测报文即可，DPD msg格式必须一致。 父主题： VPN协商与对接
业务流量有突发或持续超过VPN网关实例的带宽规格。 VPN网关绑定的EIP带宽不足。 Internet网络质量不佳。 处理步骤 在VPN网关列表页跳转到流量监控视图，确认流量是否突发或持续接近VPN网关的带宽规格。 在VPN网关的“基本信息”页面查看EIP带宽大小，并结合流量监控视图，排查是否超过EIP的带宽规
retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致，只要能接收和回应DPD探测报文即可，DPD msg格式必须一致。 父主题： VPN协商与对接
SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24，则您在数据中心或局域网中的ACL应对您的每一个数据中心子网配
SA未建立，常见情况为IPsec策略与数据中心远端的配置不一致。 检查ACL是否配置正确。 假设您的数据中心的子网为192.168.3.0/24和192.168.4.0/24，VPC下的子网为192.168.1.0/24和192.168.2.0/24，则您在数据中心或局域网中的ACL应对您的每一个数据中心子网配
计费说明 VPN的计费项由VPN网关和VPN连接组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 站点入云VPN经典版计费项标 * 的计费项为必选计费项。 表1 站点入云VPN经典版计费项 计费项 计费项说明 适用的计费模式 计费公式
关联企业路由器场景下，需要关注企业路由器的路由表条数规格限制。 创建VPN网关支持直接创建共享型带宽的EIP，2个EIP要选择同一个共享带宽。 非固定IP接入的特性仅在部分区域上线，且仅支持“计费模式”采用“包年/包月”的公网网关场景。 本地可用区的特性仅在部分区域上线，以管理控制台实际上线区域为准。
了解每种计费项的计费因子、计费公式等信息，请参考站点入云VPN企业版计费项、站点入云VPN经典版计费项和终端入云VPN计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见站点入云VPN企业版计费样例。 续费 包年/包月在到期后会影响VPN的正常运行。
本章节指导用户通过调用API来创建VPN用户和用户组。 前提条件 已创建终端入云VPN网关。 已创建VPN服务端，且服务端的认证方式为口令认证，具体参见创建服务端。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-
如果创建用户时未选择所属用户组，可以在对应用户的操作列单击“修改”选择用户组。 单击确定。 从“用户组”页签添加用户。 选择“用户管理 > 用户组”，单击“创建用户组”，填写名称和描述，单击确定。 在已创建的用户组所在行，单击操作列的“添加用户”。 在“添加用户”的弹窗里勾选可选用户并单击按钮，单击确定。
单击“终端入云VPN网关”进入“终端入云VPN网关”页面。 在终端入云VPN网关页面，选择目标VPN网关所在行，单击操作列的“更多 > 解绑EIP”。 单击“是”，完成解绑操作。 未绑定VPN网关的弹性公网IP会继续计费，如果不再使用建议释放。 父主题： 终端入云VPN网关管理
本章节指导用户通过调用API来创建访问策略。 前提条件 已创建终端入云VPN网关。 已创建VPN服务端，且服务端的认证方式为口令认证，具体参见创建服务端。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-
”，添加筛选条件标签键值。 此查询功能仅支持选择标签列表中已存在的键和值。 支持最多20个不同标签的组合搜索。如果输入多个标签，则不同标签之间为“或”的关系。 支持标签和其他条件进行组合搜索。标签和其他搜索条件组合的搜索也是“或”的关系。 父主题： 终端入云VPN网关管理
在终端入云VPN网关页面，选择目标VPN网关所在行，单击操作列的“更多 > 绑定EIP”。 根据界面提示，选择需要绑定的EIP，单击“是”。 更新弹性公网IP后请重新下载客户端配置。 父主题： 终端入云VPN网关管理
（hash）。 发起者发送的通知载荷携带R-U-THERE消息，相当于一个Hello报文，响应者发送的通知载荷携带R-U-THERE-ACK消息，相当于一个ACK报文。 不同设备缺省发出的DPD报文的载荷顺序可能不同，而两端IKE对等体的DPD报文中的载荷顺序需要一致，否则对等体存活检测功能将无法生效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
