检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1
P基本信息。 服务端：可查看服务端基本信息、认证信息、高级配置。 用户管理：可查看已创建的用户和用户组。 访问策略：可查看网关策略信息，包括名称/ID、用户组、目的网段、描述、更新时间。 连接：可查看与服务端已建立的VPN连接信息，包括ID、虚拟地址、实际地址、用户名称、上线时间
示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11
步骤四：创建第二条VPN连接 操作步骤 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”。 和第一条VPN连接相比，除了名称、网关IP、本端隧道接口地址和对端隧道接口地址不同，其他配置建议保持一致。 表1 第二条VPN连接参数说明 参数
t0/1的网关IP,如B.B.B.1。 安全策略：Trust访问Untrust，源地址、目标地址及服务均为any，动作放行。 NAT策略：源地址为内网网段，目标地址为ANY，转换为出接口IP。 VPN配置过程 登录设备WEB管理界面，在导航栏中选择“VPN ＞ IPsec VPN”。
和感兴趣流、协商策略信息。 路由设置：将访问云上子网的数据送入隧道。 安全策略：放行云下子网访问云上子网的流量。 NAT策略：云下子网访问云上子网不做源nat。 感兴趣流：两端感兴趣流配置互为镜像，使用IKE v2配置感兴趣流不可使用地址对象名称。 协商信息：协商策略信息云上云下一致，特别注意PFS的配置。
和感兴趣流、协商策略信息。 路由设置：将访问云上子网的数据送入隧道。 安全策略：放行云下子网访问云上子网的流量。 NAT策略：云下子网访问云上子网不做源nat。 感兴趣流：两端感兴趣流配置互为镜像，使用IKE v2配置感兴趣流不可使用地址对象名称。 协商信息：协商策略信息云上云下一致，特别注意PFS的配置。
修改端口、加密算法，会导致客户端断开后无法重新连接，需要下载新的客户端配置，使用新的客户端配置文件重新接入。 增删改VPN网关本端网段、VPN连接的客户端网段、客户端认证类型和访问策略配置等操作可能会导致网络中断，请谨慎操作。 修改服务端操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
5。 创建物理连接。 创建方法，具体请参见物理连接接入。 创建全域接入网关，即在企业路由器中添加“全域接入网关（DGW）”连接。 在云专线管理控制台，创建全域接入网关。 具体方法请参见步骤2：创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。
在完成VPN配置后，只有命中感兴趣流的流量会进入VPN隧道，其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 热点问题
VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系
对端网关和华为云VPN网关通信的IP地址。 请确认数据中心的对端网关已经放通UDP端口4500。 1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明
对端网关和华为云VPN网关通信的IP地址。 请确认数据中心的对端网关已经放通UDP端口4500。 1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明
VPN能否共用EIP的带宽？ 不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速
华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为云VPN网关备EIP对应用户网关（cgw-hw02）的VPN连接。 配置路由信息。
在完成VPN配置后，只有命中感兴趣流的流量会进入VPN隧道，其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 组网与使用场景
请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心1和2的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 用户数据中心1的VPN设备对端网络中需要包含华为云VPC的本端子网和用户数据中心2的待互通子网；用户数据中心2
现有客户端配置文件中的协议或端口与VPN网关的“服务端”页签中配置的不一致。 处理步骤 请在客户端设备上尝试访问其他Internet服务，查看网络是否正常。 如果无法访问，请联系运营商排除网络问题。 登录华为云管理控制台。 找到对应的VPN网关，查看服务端的协议和端口与客户端配置文件中的信息是否一致。
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 资源类型 站点入云VPN经典版的资源类型包括经典版VPN网关和经典版VPN连接。 站点入云VPN企业
VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 然后在用户侧配置云的内网DNS和路由。 详细配置请参见访问OBS。 父主题： 组网与使用场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
