检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
申请更多配额，请参见提交工单。 每VPN网关支持配置的VPN连接组数量 100 如果VPN网关支持非固定IP接入，则该VPN网关支持配置的非固定IP接入、固定IP接入的VPN连接组数量合计最多为100个。 不支持修改。 每VPN网关支持配置的本地子网数量 50 不支持修改。 每VPN网关支持通过每连接接收对端网关发布的BGP路由数量
约束：36位UUID，当VPN网关的flavor配置为GM时，VPN网关必须已导入过VPN网关证书。 可以通过查询VPN网关列表查看VPN网关的ID。 vgw_ip String 是 功能说明： 当VPN网关的network_type配置为public时，vgw_ip为VPN网关EIP的ID。
10 验证配置是否生效，执行如下命令，登录弹性云服务器1的1080端口。 ssh -p 1080 123.xxx.xxx.456 图2 Linux操作系统云服务器端口映射 输入密码后登录到弹性云服务器2，弹性云服务器2的主机名为ecs-inner。 图3 登录到弹性云服务器2 父主题：
D。 vpn_connection_id String 是 VPN连接ID。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 vpn_connection UpdateVpnConnectionRequestBodyContent object 是 vpn_connection对象。
VPC1上的VPN网关IP地址。 图4 VPC虚拟机Ping VPN网关 华为云端的VPN配置信息采用默认配置。 配置步骤 场景一：桌面云+VPC场景的客户端配置 全局参数配置 修改IKE和IPsec的默认生存时间（非关键配置步骤，选配），建议不勾选断线侦测。 图5 全局参数配置 IKE第一阶段配置
删除按需VPN网关 操作场景 当无需使用VPN网关时，可删除VPN网关。 已被VPN连接使用的VPN网关不可删除，请先删除相关的VPN连接，再删除VPN网关。 创建按需网关时强制创建VPN连接，无法直接手动删除。如果您购买的是按需VPN网关，您可以删除VPN网关下的所有VPN连接，
如何配置和修改云上VPN的感兴趣流？ 感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流时ACL的rule如下： rule 1 permit ip source A destination C rule
查询VPN连接 功能介绍 根据连接ID，查询指定的VPN连接的参数。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-connection/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id
查看VPN网关 场景描述 用户创建VPN网关后，可以对已创建的VPN网关的相关信息进行查看。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
退订VPN网关 场景描述 当用户无需使用VPN网关时，可以退订VPN网关。 约束与限制 在VPN网关状态处于“创建中”、“更新中”、“退订中”等状态时，不能进行VPN网关退订操作。 如果VPN网关绑定的EIP计费模式为按需，退订VPN网关时会同步解绑EIP。解绑后弹性公网IP继续保留，若不再使用可在网关退订后释放。
删除VPN连接 功能介绍 根据连接ID，删除指定的VPN连接。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/vpn-connection/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id
查看VPN连接 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。
修改VPN网关 场景描述 用户创建VPN网关后，可以对VPN网关基本信息进行修改，包括名称和带宽。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
对接云时，如何配置DPD信息？ 云默认开启DPD配置，且不可关闭该配置。 DPD配置信息如下： DPD-type：按需 DPD idle-time：30s DPD retransmit-interval：15s DPD retry-limit：3次 DPD msg：seq-hash-notify。
如何理解VPN连接中的对端网关和对端子网？ 对端网关和对端子网是两个相对的概念，在建立VPN连接时，从云的角度出发，VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。 对端网关IP就是用户侧网关的公网IP，对端子网指需要和VPC子网互联的子网。
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接，指华为云的一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户
上传需要的软件包到虚拟机 操作场景 上传需要的软件包到虚拟机时，根据宿主机和虚拟机的网络连通情况，有三种方法，详见操作步骤。 操作步骤 方法一：宿主机和虚拟机网络连通的情况下，可以使用scp方式传输文件到虚拟机（推荐使用，因为此命令简单方便，可通过scp -help查询用法）。
删除虚拟机的本地用户（可选） 操作场景 安装虚拟机的过程需要创建本地用户，如果不需要可以进行删除。 操作步骤 执行命令：userdel -rf xxx 其中，xxx为本地用户的名称。“/home”目录下无该用户的文件夹表示删除成功。 如果删除失败，请重启虚拟机并使用root用户登录，重新执行删除命令。
USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow IPsec VPN Client配置云上云下互通 示例：使用OpenSwan配置云上云下互通 示例：使用StrongSwan配置云上云下互通 示例：Web配置华为USG防火墙
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
