检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号权限 建立IPsec VPN连接需要账户名和密码吗？ 创建VPN时系统提示权限不足，如何处理？ 如何确定我的账号是因为权限不足而无法创建VPN的？ 父主题： 站点入云VPN经典版
账号权限 建立IPsec VPN连接需要账户名和密码吗？ 创建VPN时系统提示权限不足，如何处理？ 如何确定我的账号是因为权限不足而无法创建VPN的？ 父主题： 站点入云VPN企业版
“VPN连接”页签，单击“资源详情”页签。在VPN连接“操作”列，选择“更多 >“创建告警规则”进行配置。 请根据页面信息配置告警规则。 系统默认提供告警模板“虚拟专用网络默认告警模板（VPN连接）”，可以直接关联使用。 如果需要对告警模板进行定制，请单击“自定义创建”进行创建。创建完成后，可以对该模板进行关联使用。
VPN连接”，单击VPN连接对应“操作”栏的“更多 > 查看监控”。系统会自动跳转到云监控服务页面。 监控指标包括VPN连接状态。 通过云监控服务入口 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“管理与监管> 云监控服务”。 选择“云服务监控 > 虚拟专用网络”。
VPN子网设置 配置VPN连接的本端子网和对端子网时需要注意什么？ VPN本端子网和对端子网的数量有限制吗？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ 父主题：
计费公式：公网流量费用+VPN连接费用 如何查询网关费用 获取资源名称/ID。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络
配置VPN连接的本端子网和远端子网时需要注意什么？ VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 创建VPN连接时添加远端子网，提示系统异常，如何处理？ VPN网关删除后公网地址是否可以保留？ VPN接入VPC的网络地址如何规划？ 创建VPN网关时IP是如何分配的？ VPN本端子网和远端子网数量有什么限制？
华为VPN网关的名称。 cgw-hw01 IP地址 华为云VPN网关和阿里云VPN网关主EIP通信的IP地址。 1.1.1.2 自治系统号 BGP自治系统号码。 需要和表1配置的BGP ASN保持一致。 64512 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 配置VPN连接。
仅“连接模式”采用“策略模式”时需要配置。 用于定义本端子网到对端子网之间具体进入VPN连接加密隧道的数据流信息，由源网段与目的网段来定义。系统默认支持配置5条策略规则。 源网段。 源网段必须包含部分本端子网。其中，0.0.0.0/0表示任意地址。 目的网段。 目的网段必须完全包含
vpn_server_id String 是 VPN服务端ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 os_type String 否 功能说明：操作系统类型。 取值范围 Windows Linux MacOS Android iOS 默认值：Windows。 请求样例
网关列表，那么这个IAM用户被授予的策略中必须包含允许“vpn:vpnGateways:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 父主题： 变更计费模式
接，其他的客户端连接会建连失败。 处理步骤 登录华为云管理控制台。 请检查登录客户端使用的用户名和密码。 如果是用户在多次输入错误密码而被系统锁定的情况下，请等待大概5分钟，再重新使用用户名密码登录客户端。 请检查客户端是否配置了静态IP。 请在对应VPN网关操作列单击“查看服务端”，选择“用户管理
添加本端路由 VPC1通过VPN连接的用户数据中心网络，对于VPC2来讲，是通过VPC-peering连接的，所以对端路由除去往本端子网的路由外，还需要包含去往用户数据中心子网的路由。 添加路由的下一跳地址由VPN对端连接自动生成，配置页面无需修改，添加多条路由选择“增加一条路由”进
对端网关参数修改说明 参数 说明 是否支持修改 名称 VPN连接的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 BGP ASN BGP自治系统号码。 不支持 网关IP 对端网关和VPN网关通信的IP地址，该网关IP地址值必须是静态地址。 不支持 父主题： 企业版对端网关管理
联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192.168.0.0/24 服务端证书 cert-s
已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 创建VPN连接时添加对端子网，提示系统异常，如何处理？ Console界面在哪添加VPN远端路由？ 华为云是否支持API？ 如何理解VPN连接中的对端网关和对端子网？ 创建VPN连接时如何关闭PFS？
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 父主题： 企业版VPN费用管理
的账号因按需VPN资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图1 按需计费VPN资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
