检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IPsec VPN是否会自动建立连接？ IPsec VPN在完成两侧配置后，并不会自行建立连接，需要两侧主机间的数据流来触发隧道的建立。如果云上与用户侧数据中心间没有交互数据流，VPN的连接状态会一直处于Down状态。
IPsec VPN是否会自动建立连接？ IPsec VPN在完成两侧配置后，并不会自行建立连接，需要两侧主机间的数据流来触发隧道的建立。如果云上与用户侧数据中心间没有交互数据流，VPN的连接状态会一直处于Down状态。
包年/包月EIP带宽升配/降配 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。
建立IPsec VPN连接需要账户名和密码吗？
客户端无法ping通ECS的IP地址 故障现象 客户端正常连接终端入云VPN网关，但不能ping通需要访问的ECS的IP地址。 可能原因 客户端设备或ECS禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。
如果ECS绑定了EIP，则非VPN网络中的设备仍可通过EIP直接访问该ECS。 如果ECS主机只允许VPN内的主机访问，可在完成VPN对接后将ECS的EIP解绑。当ECS需要绑定EIP时，可通过ACL来限定哪些流量可以通过EIP访问该ECS。
建立IPsec VPN连接需要账户名和密码吗？
VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 产品咨询
通过VPN实现云上云下网络互通（非固定IP接入） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
VPN网关在非固定IP接入模式下仅支持IKEv2，不支持IKEv1。 VPN网关建立连接后，必须由用户数据中心主动发起协商。 父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
建立IPsec VPN连接需要账户名和密码吗？
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN提供包年/包月和按需计费两种计费模式，费用包含： VPN网关费用 VPN连接费用 默认提供10条免费的VPN连接；超过10条后需要付费购买。 VPN网关弹性公网IP带宽费用 网关带宽的计费又可分为按流量或按带宽计费。
IPsec VPN适用连接典型组网结构有哪些？ VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。
VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 计费类
VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 站点入云VPN经典版
在高级信息中配置本端和远端ID，推荐选择IP； //此配置区别于桌面云 必选配置【本端ID】：IP地址122.112.215.214 //选择本端建立VPN连接EIP 必选配置【远端ID】：IP地址117.78.30.55 //选择远端建立VPN的网关IP IKE阶段高级配置信息请参见图
建立IPsec VPN连接需要账户名和密码吗？
VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 热点问题
如果无法正常触发协商，请检查IPsec两侧公网IP的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。
安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。 代理ID（待加密数据流的网段）请填写真实IP和掩码，请勿调用地址对象。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
