检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户侧数据中心的网关设备没有固定的公网IP可以吗？ 不可以。 用户数据中心与云进行VPN对接时，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）。 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服
计费模式 VPN计费模式概述 包年/包月概述 按需计费概述 父主题： 站点入云VPN企业版
入门指引 不同区域的经典版VPN操作流程有所区别，详细请参见表1。 表1 入门指引 上线区域 以控制台实际上线区域为准。 页面操作 创建步骤及顺序如下： 创建VPN网关 创建VPN连接 配置对端设备 创建步骤及顺序如下： 申请创建购买VPN（墨西哥城一/圣保罗一） 配置对端设备 父主题：
响应样例 对端网关上已创建有VPN连接，删除失败。 DELETE https://{Endpoint}/v5/{project_id}/customer-gateways/{customer_gateway_id} { "error_code": "VPN.0001",
IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： 连接故障或无法PING通
全部 经典型VPN VPN VPN关联ER VPN和云专线互备 经典型VPN 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间建立一条安全加密的公网通信隧道
0/24 192.168.1.0/24 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：
VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN
VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN
根据网段匹配互联子网，并单击“网络ACL”的ACL名称。 放通所有本端子网到对端子网的端口。 检查客户设备侧放通策略 确认客户设备侧已经放通去往华为云VPN本端子网的数据流。 确认客户设备侧已经放通来自华为云VPN本端子网的数据流。 华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。
ECS主机多网卡是否需要添加去往线下网络的路由？ 如果客户使用主网卡与线下网络建立了VPN，不需要添加路由。 如果客户使用非主网卡与线下网络建立了VPN，需要添加去往线下网段的路由指向非主网卡的网关。 父主题： 路由设置
如何防止VPN连接出现中断情况？ VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有：
对端网关 创建对端网关 查询对端网关 查询对端网关列表 更新对端网关 删除对端网关 父主题： 站点入云VPN API
是否能更新证书内容。 表5 VpnResourceTag 名称 类型 描述 key String 功能说明：标签的键。 取值范围：1-128个字符，支持数字、英文字母、中文、西班牙语、葡语、空格，以及以下字符：_.:=+-@。 value String 功能说明：标签的值。 取值范围：0-
华为云是否支持API？ VPN属于比较复杂的业务配置，目前暂不支持通过API创建，查询，修改资源，请用户通过管理控制台来操作。 父主题： Console与页面使用
# 远端VPN网关IP rightsubnet=192.168.200.0/24 # 远端子网 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少？。 启动服务。 service
ud VPN，以下简称S2C VPN）和终端入云VPN（Point-to-Cloud VPN，以下简称P2C VPN），站点入云VPN基于IPsec协议，终端入云VPN基于SSL协议，两者适用于不同的应用场景。 站点入云VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务CES上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管＞ 云监控”创建告警规则。 VPN连接状态请在VPN连接“监控”列中单击进行查看。 父主题： 热点问题
方案概述 应用场景 终端入云VPN支持证书认证，服务端使用客户端CA证书验证客户端身份。 方案架构 支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。 图1 方案架构 方案优势 用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。 约束与限制
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
