检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R
按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ 通过VPN互访的主机需要购买EIP吗？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？
VPN能否共用EIP的带宽？ 不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速
有什么差别？ 按流量计费的VPN可以使用共享流量包？ VPN网关删除后公网地址是否可以保留？ Console界面在哪添加VPN远端路由？ VPN连接中断后会通知我吗？ 如何解决VPN连接无法建立连接问题？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ VPN网关或VPN连接误删后是否支持恢复？
单击“基本信息”右侧的按钮对本端网段和客户端网段进行修改。 单击“服务端证书”操作列的更换，对服务端证书进行修改。 单击“客户端认证类型”右侧的按钮，对客户端认证类型进行修改。 单击“高级配置”右侧的按钮，对端口、加密算法和域名访问进行修改。 DNS服务器地址修改后，客户端需要重新连接才能生效。
开启域名访问 合法的DNS地址。 非0.0.0.0。 非loopback地址，范围是127.0.0.0 ~ 127.255.255.255。 非组播地址，范围是224.0.0.0 ~ 239.255.255.255。 非0开头与0结尾。 输入2个不相同的DNS地址。 非255.255
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 站点入云VPN企业版
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 站点入云VPN经典版
VPN支持对端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云对接AW
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，8条VPN连接状态显示为正常。 用户数据中心内的服务器和华为云VPC子网内服务器可以相互Ping通。 通过对端网关的监控来查看入网流量，可以负载分担到各个网关上。 父主题： 通过VPN负载分担实现云上云下大带宽流量互通
VPN支持远端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？ 如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？ 修改VPN连接的配置会造成连接重建吗？ 华为云的VPN对接AWS后，为
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现专线加密
创建VPN网关时IP是如何分配的？ VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除VPN网
二阶段生命周期 在NAT穿越场景中可按需配置forceencaps=yes。 华为云VPN使用的DH-group对应的比特位详细请参见华为云VPN使用的DH-group对应的比特位是多少？。 配置完成后通过命令ipsec verify进行配置项校验。如果回显信息全部为OK时，表示配置成功。
支持开启和关闭域名访问。 合法DNS地址： 非0.0.0.0。 非loopback地址，loopback地址的范围是127.0.0.0 ~ 127.255.255.255。 非多播地址，广播地址的范围是224.0.0.0 ~ 239.255.255.255。 非0开头与0结尾。 输入的DNS地址重复检查。
Tunnel0/0/2：两条VPN连接对应的Tunnel隧道。 本示例中，Tunnel0/0/1对应VPN网关主EIP所在的VPN连接；Tunnel0/0/2对应VPN网关主EIP2所在的VPN连接。 ip address：AR路由器的Tunnel接口地址。 source：AR路由器的公网地址。 desti
双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。
终端入云VPN的资源类型仅支持VPN网关。 资源类型的总配额根据部署Region存在差异，请以实际部署环境为准。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
弹性云服务器（Elastic Cloud Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务器划分成不同的安全域，以提升弹性云服务器访问的安全性。 弹性云服务器 企业路由器（Enterprise Router，ER） 通过企业路由器ER，用户数据中心上云可以实现VPN和专线双通道互备。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
