检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN网关私网IP地址从互联子网分配。由于接入子网和互联子网各需要分配2个IP地址，请确保选择的接入子网存在4个及以上可分配的IP地址。 选择其他子网 请确保选择的接入子网存在2个及以上可用IP地址。 接入虚拟私有云选择其他虚拟私有云 请确保选择的接入子网存在2个及以上可分配的IP地址。
是否指定客户端IP 选择“是否指定客户端IP”的开关。 开启 当选择开启时，指定IP会断开使用该IP的连接。 关闭 注意： 指定IP地址不能与客户端地址池的网关IP重复。 指定IP地址必须填写30位掩码网段的第一个主机地址。 指定IP地址不能与其他用户指定的IP地址重复。 指定IP地址需要在客户端地址池范围内。
华为云的流量无法路由到配置IPsec策略的公网口。 配置静态路由时指定出接口，而非指定下一跳。 在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败。 将路由的下一跳地址指定为华为云端的VPN网关地址。 部分友商设备会因为路由信息无法自动迭代而
用户名和用户密码不匹配。 使用同一个用户名连续输入5次错误密码后，用户会处于被锁定中。 客户端配置文件中的证书和私钥与VPN网关“服务端”页签中导入的客户端CA证书不匹配。 如果用户配置了静态IP，用户只能建立1个客户端连接，其他的客户端连接会建连失败。 处理步骤 请检查登录客户端使用的用户名和密码。
名称 华为VPN网关的名称。 cgw-hw01 IP地址 华为云VPN网关的主EIP。 1.1.1.2 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。
VPN连接的名称。 vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.1/30 父主题：
公司网络已通过VPN连通了云，我如何在家访问云ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的；家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持SSL接入）先
公司网络已通过VPN连通了云，我如何在家访问ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的。 家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问云服务的EIP，或通过SSL VPN（需公司支持SSL接入）先
VPN接入VPC的网络地址如何规划？ IPsec VPN是否会自动建立连接？ VPN协商参数有哪些？默认值是什么？ 哪些设备可以与云进行VPN对接？ 建立IPsec VPN连接需要账户名和密码吗？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN监控可以监控哪些内容？ EIP能作为VPN的网关IP吗？
VPN连接的名称。 vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.1/30 父主题：
VPN连接的名称。 vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.1/30 父主题：
VPN连接的名称。 vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.2/30 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.1/30 父主题：
VPN监控可以监控哪些内容？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 虚拟专用网络是否支持SSL VPN？ VPN配置下发后，多久能够生效？ VPN是否支持IPv6？ 如何选择购买VPN带宽的大小？ VPN连接支持使用国产加密算法吗？ 创建VPN连接时如何选择IKE的版本？
路径，出云流量优先走主EIP。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内
单击“添加本端路由”。 在弹出页面填写目的地址网络信息，多条路由可逐条添加；对端路由添加方式与添加本端路由相同。 本端路由：即从本端出发，目标地址为VPC2侧子网的路由，即192.168.2.0/24 对端路由：即从对端出发，目标地址为VPC1侧子网的路由，即192.168.1
在华南区域创建虚拟机部署用户业务。 从华南区域虚拟机ping包到泰国数据中心机器。 正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
支持“手动分配”和“自动分配”两种方式。 手动分配 本端隧道接口地址 配置在VPN网关上的tunnel接口地址。 说明： 对端网关需要对此处的本端隧道接口地址/对端隧道接口地址做镜像配置。 169.254.70.2/30 对端隧道接口地址 配置在用户侧设备上的tunnel接口地址。 169.254.70.1/30
名称 VPN连接的名称。 vpn-002 网关IP 选择VPN网关已绑定的主EIP2。 2.2.2.2 本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.71.1 对端隧道接口地址 对端网关的Tunnel隧道IP地址。 169.254.71.2 配置云侧和数据中心2的VPN连接。
按需VPN网关误删后支持恢复，但需要满足以下条件： 按需VPN网关删除时长不能超过24小时；如果超过24小时则无法恢复。 按需VPN网关删除时不能解绑EIP；如果VPN网关是在解绑任一EIP后再删除，则无法恢复。 按需VPN网关对接的VPC或ER资源需要存在；如果不存在，请先恢复VPC或ER资源。 VPN网关对
可能会影响VPN资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月VPN资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月VPN资源仍可正常使用。然而，对于涉及费用的操作，如修改EIP带宽大
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
