检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 这通常是由于云上与用户侧数据中心设备配置的ACL不匹配造成的。 首先确认两端VPN连接的子网信息是否配置一致，确保云端生成的ACL与用户侧数据中心ACL配置互为镜像。 用户侧数据中心感兴趣流配置推荐使用“子网/掩码”的格
VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ VPN网关带宽的计费方式是针对VPN网关的。 如果选择按需付费方式（即后付费），可以选择按带宽或按流量计费 : 按带宽计费，计费的周期为1小时，费用也会因带宽大小存在差异。 按流量计费，统计1小时内产生的流量费用，
在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 可以。 父主题： 热点问题
时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=27ms TTL=245 父主题： 通过站点入云VPN企业版实现数据中心和VPC互通
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
结果验证 大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。 用户数据中
R。 1个虚拟接口：连接虚拟网关和物理连接。 VPN 1个VPN网关：将VPN接入ER中，即表示将“VPN网关（VPN）”连接添加到ER。 1个对端网关：用户IDC侧的对端网关。 2条VPN连接：连接VPN网关和对端网关，两条VPN连接互为主备链路。 ER 开启“默认路由表关联”
端口号在nat穿越后不得发生改变。 两端的ike协商参数配置一致，nat穿越场景中云下ID标识类型选择IP，本地的标识选择NAT转换后的公网IP。 父主题： VPN协商与对接
策略模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 出现DPD超时的连接中断是因为两端网络访问无数据，在SA老化后发送DPD未得到对端响应而删除连接。 解决方法： 开启用户侧数据中心设备的DPD配置，测试两端的数据流均可触发连接建立； 在两端的主机中部署Ping shell
VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ VPN网关带宽的计费方式是针对VPN网关的。 如果选择按需付费方式（即后付费），可以选择按带宽或按流量计费 : 按带宽计费，计费的周期为1小时，费用也会因带宽大小存在差异。 按流量计费，统计1小时内产生的流量费用，
购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 与云进行VPN连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。 如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongS
方案概述 应用场景 终端入云VPN支持证书认证，服务端使用客户端CA证书验证客户端身份。 方案架构 支持多个客户端使用CA颁发的证书，登录连接VPN网关访问到云上VPC的场景。 图1 方案架构 方案优势 用户通过客户端证书认证方式连接到VPN网关，用户数据传输更安全。 约束与限制
公司网络已通过VPN连通了云，我如何在家访问云ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的；家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持
如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： 产品咨询
nat easy-ip IPsec配置指引 WEB页面VPN配置过程说明： 登录设备WEB管理界面，在导航栏中选择“网络 ＞ IPsec”，选择新建IPsec策略。 基本配置：命名策略，选择出接口为本端接口，本端地址为出接口公网IP，对端地址为华为云VPN网关IP，认证方式选择预共享密
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 云上用户购买的VPN网关带宽指的是出云方向的，同时为了避免入云方向不限速带来的流量不对称问题。入云方向的带宽策略调整如下两种情况： 如果所购买的带宽<=10Mbit，则入云方向统一限定为10Mbit。 如果所购买的带宽
登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。 配置VPN网关。 选择“虚拟专用网络 > 企业版-VPN网关”，单击“站点入云VPN网关”的页签后，再单击“创建站点入云VPN网关”。 根据界面提示配置参数，单击“立即购买”。 VPN网关参数说明如表 VPN网关参数说明所示。 此处仅对
是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 可以。 VPN连通的是两个子网，即VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。
65000 配置VPN连接。 本场景下，AR路由器与VPN网关主EIP、主EIP2分别创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表 第一条VPN连接参数说明所示。 表3 第一条VPN连接参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
