检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
混合云网络 > VPN网关”。 配置VPN网关。 单击“创建VPN网关” 根据界面提示配置参数。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。 vpngw-ali
VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN Hub实现云下多分支网络互通
如果组网为”VPN网关--公网--对端网关”，即对端网关直接连接到公网，则对端网关无需开启NAT穿越功能。 对端网关必须使能DPD（Dead Peer Detection，失效对等体检测）。 对端网关必须支持IPsec Tunnel接口，并使能对应的安全策略。 静态路由模式连接开启NQA（Network
object Professional2-NonFixedIP网关规格。 gm VpnGatewayAvailabilityZones object GM网关规格。 以上网关规格的实际可选范围请参考VPN控制台创建VPN网关页面的Specification选项。 表4 VpnGate
VPN连接两端的连接配置不正确。 华为云安全组和客户设备侧ACL配置不正确。 处理步骤 检查VPN连接两端的连接配置 确认两端配置的网关IP参数是否为镜像。 VPN网关的主/备EIP可以选择“虚拟专用网络 > 企业版-VPN网关”，在网关IP栏下查看。 客户设备侧网关的公网IP可以选择“虚拟专用网络
> VPN网关”。 配置VPN网关。 选择“VPN > VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关关键参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。
查询P2C VPN网关可用区 功能介绍 查询P2C VPN网关可用区。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/availability-zones 表1 参数说明 名称 类型 是否必选 描述 project_id
数据准备 表1 创建对端网关请求关键参数 参数 说明 取值样例 name 对端网关名称。 stub-customer-gateway-id-1 route_mode 网关路由模式。 static ip 对端网关ip地址。 10.12.13.21 操作步骤 创建对端网关。 发送“POST
p2c_vpn_gateway objects 网关信息列表 request_id string 请求ID 表3 p2c_vpn_gateway 名称 类型 描述 id String 功能说明：P2C VPN网关ID 格式：36位UUID name String 功能说明：P2C VPN网关名称 取值范围：1
配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数1说明如对端网关1参数说明所示。 表3 对端网关1参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw1 标识 对端网关1和华为云VPN网关通信的IP地址。
> VPN网关”。 配置VPN网关。 选择“VPN > VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。 vpngw-ali
经典版VPN网关管理 查看已创建的VPN网关 修改已创建的VPN网关 退订包年/包月VPN网关 删除按需VPN网关 父主题： 经典版VPN
可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 热点问题
VPN连接两端的连接配置不正确。 华为云安全组和客户设备侧ACL配置不正确。 处理步骤 检查VPN连接两端的连接配置 确认两端配置的网关IP参数是否为镜像。 VPN网关的主/备EIP可以选择“虚拟专用网络 > 企业版-VPN网关”，在网关IP栏下查看。 客户设备侧网关的公网IP可以选择“虚拟专用网络
可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： Console与页面使用
查询P2C VPN网关连接信息列表 功能介绍 根据P2C VPN网关ID，查询连接列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections 表1 参数说明 名称 类型
可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN网关由租户独占，不与其他租户共享，带宽、连接数可保障；一个网关故障时，不影响其他租户网关。 支持区域： 以控制台实际上线区域为准 VPN创建流程 VPN关联ER 传统方式下，本地数据中心同时对接不同VPC时，VPN侧需
为接口地址。请额外添加一条NAT策略：源区域为local，目标区域为any，转换方式为不做NAT转换，并将该策略置于缺省策略之上。 安全策略配置 选择“策略 ＞ 安全策略 ＞ 安全策略”，新建一条本地子网访问华为云的放行策略。 图7 安全策略 表4 新建策略参数设置 参数名称 说明
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 计费FAQ
检测。 安全策略：添加客户侧私网网段与华为云私网网段互访的安全策略，服务为ANY，动作允许，推荐置顶这两条安全策略规则。 NAT策略：添加源地址为客户侧私网网段，目标为华为云私网网段动作为不做转换的nat规则，并将该规则置顶。 安全策略中需要添加本地公网IP与华为云网关IP的互访
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
