检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
192.168.0.0/24 下一跳类型 选择“IPsec连接”。 IPsec连接 下一跳 选择阿里云VPN网关。 vpn-ali/xxxxxxxxx 发布到VPC - 是 权重 - 0 父主题: 静态路由模式
192.168.0.0/24 下一跳类型 选择“IPsec连接”。 IPsec连接 下一跳 选择阿里云VPN网关。 vpn-ali/xxxxxxxxx 发布到VPC - 是 权重 - 0 父主题: 策略模式
3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法,IPsec策略指定了IPsec在数据传输阶段所使用的协议,加密以及认证算法;这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置,否则会导致VPN无法建立连接。
安装客户端软件并导入配置文件 本示例为您介绍如何配置Windows客户端,不同类型VPN客户端软件及版本可能存在差异,配置时请以实际为准。
若AR路由器使用非固定IP接入云上VPN网关,图 VPN连接配置中“高级>本端身份类型”需设置为“名称”,其值与云上对端网关标识保持一致。 图1 VPN连接配置 配置VPN安全策略。
支持私网类型网关:对专线私有网络进行加密传输,提升数据传输安全。 支持多平台接入:支持Windows、Mac、Linux、Android、IOS多种终端平台操作系统接入云上网络,实现移动办公。
vpngw-001 网络类型 选择“公网”。 公网 关联模式 选择“虚拟私有云”。 关联ER场景时,请选择“企业路由器”。 虚拟私有云 企业路由器 仅“关联模式”为“企业路由器”时需要选择。 er-001 虚拟私有云 选择用于分配互联子网的VPC。
vpngw-001 网络类型 公网:VPN网关通过Internet网络和用户数据中心的对端网关进行通信。 私网:VPN网关通过私有网络和用户数据中心的对端网关进行通信。 公网 关联模式 支持“虚拟私有云”和“企业路由器”两种方式。
图5 BGP邻居配置 配置路由引入,在“路由引入设置”区域将“协议类型”配置为“Direct”。 父主题: BGP路由模式
vpc-001 类型 VPN类型。默认为选择“IPsec”。 IPsec 计费方式 按需计费支持两种计费方式:按带宽计费/按流量计费。 按带宽计费:指定带宽上限,按使用时间计费,与使用的流量无关。 按流量计费:指定带宽上限,按实际使用的上行流量计费,与使用时间无关。
表3 计费公式 资源类型 计费公式 资源单价 VPN连接 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 带宽 元/月·M 请以弹性公网IP价格详情中的价格为准。
EIP类型%s无效。 请使用正确的EIP类型。 400 VPN.0557 EIPs of the type %s have been sold out. %s类型的EIP已经售罄。 请使用可用的EIP类型。
vpngw-001 网络类型 选择“公网”。 公网 关联模式 选择“虚拟私有云”。 关联ER场景时,请选择“企业路由器”。 虚拟私有云 企业路由器 仅关联场景为“企业路由器”时需要选择。 er-001 虚拟私有云 选择用于分配互联子网的VPC。
vpngw-001 网络类型 选择“公网”。 公网 关联模式 选择“虚拟私有云”。 关联ER场景时,请选择“企业路由器”。 虚拟私有云 企业路由器 仅关联场景为“企业路由器”时需要选择。 er-001 虚拟私有云 选择用于分配互联子网的VPC。
在ethernet类型的网络中,出接口会因为无法学习到对端的ARP信息而导致路由转发失败。 将路由的下一跳地址指定为华为云端的VPN网关地址。 部分友商设备会因为路由信息无法自动迭代而不可行;由于VPN流量是要从公网口发出的,因此下一跳地址必须是运营商提供的网关地址。
vpngw-001 网络类型 选择“公网”。 公网 关联模式 选择“虚拟私有云”。 关联ER场景时,请先选择ER信息。 虚拟私有云 虚拟私有云 选择华为云需要和用户数据中心通信的VPC。
根据对端网关类型不同,配置操作可能存在差异。详细配置方法,请参见管理员指南。 父主题: 通过VPN负载分担实现云上云下大带宽流量互通
图5 新建静态路由 表2 新建静态路由参数设置 参数名称 说明 协议类型 IPv4。 源虚拟路由器 选择默认的“public”。 目的地址/掩码 云端子网地址。 目的虚拟路由器 选择默认的“public”。 出接口 本端公网IP配置的接口。 下一跳 本端公网地址下一跳。
图5 新建静态路由 表2 新建静态路由参数设置 参数名称 说明 协议类型 IPv4。 源虚拟路由器 选择默认的“public”。 目的地址/掩码 云端子网地址。 目的虚拟路由器 选择默认的“public”。 出接口 本端公网IP配置的接口。 下一跳 本端公网地址下一跳。
vpngw-001 网络类型 选择“公网”。 公网 关联模式 选择“虚拟私有云”。 关联ER场景时,请先选择ER信息。 虚拟私有云 虚拟私有云 选择华为云需要和用户数据中心通信的VPC。