检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPN连接 操作场景 您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，创建VPN网关后需要创建VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： 产品咨询
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 父主题： 站点入云VPN经典版
周期与华为云参数相同。 配置IPsec策略： 基本配置中选择设备角色为对等/分支节点，IP地址类型选择IPv4,接口选择外网接口，本地IP填写对接公网地址，对端IP地址填写华为云网关IP。 IKE策略中，协商模式与预共享秘密选择与华为相同配置，ike提议调用已创建提议，本端ID与
路由设置 如何理解VPN连接中的对端网关和对端子网？ Console界面在哪添加VPN远端路由？ ECS主机多网卡是否需要添加去往线下网络的路由？ 什么是NQA 父主题： 站点入云VPN企业版
VPC2：192.168.1.0/24 ER 关联VPC1和VPC2的企业路由器。 ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 VPN网关1 接入子网 用于VPN网关和VPC通信，请确保选择的接入子网存在4个及以上可分配的IP地址。
VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN企业版
接正常，备连接异常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： BGP路由模式
VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN经典版
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接
创建VPN网关 操作场景 您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，需要先创建VPN网关。按需计费购买VPN网关时，可以同时购买一条与其关联的VPN连接。 前置条件 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确
入详情页配置服务端。 根据界面提示配置参数，单击“确定”。 服务端配置参数请参见表2。 表2 服务端参数说明 区域 参数 说明 取值样例 基本信息 本端网段 本端网段是客户端通过终端入云VPN网关访问的目标网络的地址段。本端网段可以是华为云VPC的网段，或与华为云VPC互联网络的网段。
做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 资源类型 站点入云VPN经典版的资源类型包括经典版VPN网关和经典版VPN连接。 站点入云VPN企业版的资源类型包括VPN网关、VPN连接组和对端网关。 终端入云VPN的资源类型仅支持VPN网关。
VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw1 路由模式 选择“静态路由”。
VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw 路由模式 选择“静态路由”。
VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw 路由模式 选择“静态路由”。
虚拟专用网络的配额是什么？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
了解 帮助您快速了解华为云虚拟专用网络服务的产品简介、应用场景和相关概念等内容。 产品介绍 什么是虚拟专用网络 产品优势 应用场景 产品规格 03 入门 使您快速了解虚拟专用网络的操作流程。 快速入门 创建VPN网关 创建对端网关 创建VPN连接 配置对端网关 05 实践 介绍在多
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
