检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务CES上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： 监控类
选择华为云需要和用户数据中心通信的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 华为云VPC需要与用户数据中心VPC互通的子网。 192.168
VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx.11 服务端 本端网段 192
配置VPN时，用户需要在用户侧数据中心的网关上增加以下VPN配置信息： IKE/IPsec策略配置。 配置VPN连接包括静态路由模式、BGP路由模式和策略模式。 用户需要审视用户侧数据中心网关的路由配置，确保发往VPC的流量被路由到正确的出接口（即绑定IPsec策略的接口）。 父主题： 组网与使用场景
正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 为什么VPN创建成功后状态显示未连接？ VPN是否启动了DPD检测机制？
手动分配 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.70.1/30 检测机制 用于多链路场景下路由可靠性检测，通过ICMP报文检测实现；使能NQA，您的对端设备需要允许ICMP响应请求。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务CES上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： 产品咨询
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务CES上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： Console与页面使用
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务CES上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： 连接故障或无法PING通
本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.70.1/30 预共享密钥、确认密钥 和防火墙连接的预共享密钥需要保持一致。 请根据实际设置 策略配置 和防火墙的策略配置需要保持一致。
手动分配 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.70.1/30 检测机制 用于多链路场景下路由可靠性检测，通过ICMP报文检测实现；使能NQA，您的对端设备需要允许ICMP响应请求。
本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.70.1/30 检测机制 阿里云不支持NQA功能。 不勾选“使能NQA” 预共享密钥、确认密钥 和对端网关连接的预共享密钥需要保持一致。
互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：1.1.1.2 主EIP2：2
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
查询资源标签 功能介绍 查询指定实例的标签信息。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/{resource_type}/{resource_id}/tags 表1 参数说明 名称 类型 是否必选 描述 project_id String
执行命令后，在“D:\EasyRSA-3.1.7”的目录下自动生成了“pki”的文件夹。 配置变量参数。 将“D:\EasyRSA-3.1.7”目录下的“vars.example”文件复制到“D:\EasyRSA-3.1.7\pki”目录下。 将“D:\EasyRSA-3.1.7\pki”目录下的“vars.example”重命名为“vars”。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有： 两端的ACL不匹配；
VPN在完成两侧配置后，并不会自行建立连接，需要两侧主机间的数据流来触发隧道的建立。如果云上与用户侧数据中心间没有交互数据流，VPN的连接状态会一直处于Down状态。所谓的数据流，可以是真实的业务访问数据，也可以是主机间Ping测数据。 触发隧道建立的方式有两种，一种是通过建立连接间的网关设备自动触发协商，另一种是通过云上云下主机间的交互流量触发。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
