检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通
提供IP层安全的隧道技术，为IP数据包提供机密性和完整性，避免用户数据在不安全网络（如Internet）上被窃取、泄漏和篡改。 用户在创建站点入云VPN连接时，可以在策略配置中对数据进行加密和认证算法的配置。 站点入云VPN推荐使用的算法根据安全性从高到低排序如表 站点入云VPN策略配置参数说明所示。
您选择的子网进行互通。 手动输入网段，表示用户数据中心或者私有网络与您配置的网段之间进行互通。 说明： 多个本端子网不支持子网网段重叠。 192.168.1.0/24， 192.168.2.0/24 远端网关 您的数据中心或私有网络中VPN的公网IP地址，用于与VPC内的VPN互通。
VPN建立后您的数据中心或局域网无法访问弹性云服务器？ 我们提供的安全组默认不允许任何源访问，请确认您的安全组是否配置允许远端的子网地址访问。 父主题： 连接故障或无法PING通
创建VPN网关 场景描述 如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，创建VPN连接之前，需要创建VPN网关。 背景信息 根据对端网关IP地址个数不同，推荐的组网如表1所示。 表1 组网关系 对端网关IP个数 推荐组网 说明 1 VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。
站点入云企业版VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用虚拟专用网络功能。此操作您需要在VPC中创建VPN并更新安全组规则。 简单的IPsec VPN内网对连拓扑说明 如
Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用虚拟专用网络功能。此操作您需要在VPC中创建VPN并更新安全组规则。 简单的IPsec VPN内网对连拓扑说明 如
VPN连接，指一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心数量有关，每条VPN连接可打通当前VPC与云下的一个数据中心网络。 请用户在购
VPN连接，指一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心数量有关，每条VPN连接可打通当前VPC与云下的一个数据中心网络。 请用户在购
虚拟私有云 选择需要和数据中心互通的VPC。 vpc-001(192.168.0.0/16) 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 本端子网 配置VPC待和数据中心互通的子网。 支持“输入网段”和“选择子网”两种方式。
每VPN网关支持配置的VPN连接组数量 100 如果VPN网关支持非固定IP接入，则该VPN网关支持配置的非固定IP接入、固定IP接入的VPN连接组数量合计最多为100个。 不支持修改。 每VPN网关支持配置的本地子网数量 50 不支持修改。 不同款型网关支持接收的BGP路由数量 100
VPN连接，指华为云的一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心数量有关，每条VPN连接可打通当前VPC与云下的一个数据中心网络。
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 站点入云VPN经典版
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 计费类
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 站点入云VPN企业版
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 计费类
创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ 管理控制台界面中VPN连接状态刷新存在一定的延迟，是正常现象。 如果数据面已正常（即业务访问已正常）， 则VPN连接已完成建立。 父主题： 连接故障或无法PING通
创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ 管理控制台界面中VPN连接状态刷新存在一定的延迟，是正常现象。 如果数据面已正常（即业务访问已正常）， 则VPN连接已完成建立。 父主题： 连接故障或无法PING通
创建VPN连接时如何关闭PFS？ 云 请在VPN连接配置参数中，将IPsec策略中PFS的选项选择为Disable。云默认开启PFS。 用户数据中心对端网关 部分设备厂商默认关闭了PFS功能，请查询设备对应用户手册进行操作。 配置过程中，请确认云和对端网关侧PFS配置一致，否则会导致协商失败。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
