检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实现互联？ VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。
互联？ 可以。 VPN连通的是两个子网，即VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。
String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 user_id String 是 用户ID。 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 user UpdateVpnUserRequestBodyContent
String 是 VPN连接监控的ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/connection-monitors/{connection_monitor_id} 响应消息 响应参数 返回状态码为 200: 查询成功。
可用区 当存在两个及以上可用区时，必须选择两个可用区。 当仅存在一个可用区时，可选择此可用区创建VPN网关。 可用区1、可用区2 连接数 服务端与客户端建立的一条VPN连接，计为一个连接数。 说明： 自定义连接数为10，是包含VPN网关默认提供10个免费的VPN连接数。 10 EIP
IPv4 关联模式 虚拟私有云：通过VPC向对端网关或本端子网内服务器发送通信消息。当可用区选择本地可用区时，“关联模式”仅支持“虚拟私有云”。 企业路由器：通过ER向对端网关或ER下所有VPC所在子网发送通信消息。 虚拟私有云 虚拟私有云 选择需要和数据中心互通的VPC。 vpc-001(192
P访问该ECS。 用户是否要保留EIP，与业务类型相关。如用户ECS可以通过VPN获取用户侧数据中心的数据，同时该ECS还向互联网用户提供服务（如web server），此时就需要保留EIP。 父主题： 公网地址
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华
/proc/sys/net/ipv4/conf/ip_vti01/rp_filter 启动服务。 service ipsec stop # 关闭服务 service ipsec start # 启动服务 service ipsec restart # 重启服务 ipsec auto --down openswan_IPsec
功能描述 阶段 相关文档 1 常见用户问题整合 将用户在VPN服务使用过程中遇到的问题和解决方案进行汇总分类，包括热点、计费类、Console使用、组网场景、连接故障等十多个分类，近百条用户问题， 全面覆盖用户在工具和服务使用过程中出现的各类问题和故障，提升效率，优化用户体验。 商用
s 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 connection_monitor CreateConnectionMonitorRequestBodyContent
是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 policy_id String 是 访问策略ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id
项目ID，可以通过获取项目ID获取项目ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/availability-zones 响应消息 响应参数 返回状态码为 200: successful
String 是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 group_id String 是 用户组ID。 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 user_group UpdateVpnUserGr
类型 是否必选 描述 limit Integer 否 分页查询时每页返回的记录数量 offset Integer 否 分页查询的偏移量 请求消息 请求参数 无。 请求样例 1.不分页查询连接列表。 GET https://{Endpoint}/v5/{project_id}/p2c
vpn_connection_id String 否 VPN连接Id。 enterprise_project_id Array 否 企业项目ID。 请求消息 请求参数 无。 请求样例 查询所有VPN连接监控。 GET https://{Endpoint}/v5/{project_id}/connection-monitors
是 项目ID，可以通过获取项目ID获取项目ID。 vpn_server_id String 是 VPN服务端ID。 policy_id String 是 访问策略ID。 请求消息 请求参数 表2 请求参数 名称 类型 必选 描述 access_policy UpdateVpnAc
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（双活模式）
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（主备模式）
源安全区域 本端子网所在安全区域。 目的区域 华为云子网所在安全区域，一般为untrust。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
