检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0:VPC本端子网。 每个子网需要分别独立配置路由track nqa。 同一条命令中,Tunnelx和IPsec_nqax需要同属于一条VPN连接。 preference 100:路由优先级,不配置默认为60。 本示例中,流量优先走VPN网关主EIP所在的VPN连接;两条VPN连接为双活模式。
NAT策略:添加源地址为客户侧私网网段,目标为华为云私网网段动作为不做转换的nat规则,并将该规则置顶。 安全策略中需要添加本地公网IP与华为云网关IP的互访规则,协议为UDP的500、4500和IP协议ESP与AH,确保协商流和加密流数据正常传输。 不可以将公网IP的协商流进行NAT转发,必须