检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。 Region分为通用Region和专属Region两种。 通用Region指面向公共租户提供通用云服务的Region。
对端列表： 基本配置：输入名称，选择公网接口ethnet0/1，选择协议标准（只支持V1版本）和认证模式，类型选择静态IP，对端IP地址键入华为云VPN网关IP地址11.11.11.11，本地ID选择IPv4 22.22.22.22，调用已配置好的P1提议并输入与华为云侧相同的预共享密钥
192.168.44.0/24 psk 预共享密钥。 abcd**** 操作步骤 基于关联VPC的VPN网关，创建静态路由模式的VPN连接。
计费公式：带宽费用+VPN连接费用 带宽由所有基于该网关创建的VPN连接共享，请用户基于所有VPN连接的传输数据量来评估所需带宽大小。 按需计费 按带宽计费 计费的周期为1小时，费用也会因带宽大小存在差异。
target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination 预共享密钥配置
固定IP：云端VPN网关IP，本示例IP：22.22.22.22 认证方式：预共享密钥，即PSK，与云端密钥相同。 启用设备/启用主动连接：可选。 高级配置： ISAKMP存活时间：与云端相同86400s。 支持模式：深信服设备存在NAT穿越场景时请选择“野蛮模式”。
sa duration 86400 //请和表3配置的IKE策略生命周期保持一致 ike peer /hwcloud_peer33/ undo version 2 //请和表3配置的IKE策略IKE版本保持一致 pre-shared-key XXXXXXX //请和表3配置的预共享密钥保持一致
share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 WHOLE：共享带宽。 表7 PolicyTemplate 名称 类型 描述 ike_policy IkePolicy object ike策略对象。
share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 表5 VpnResourceTag 名称 类型 描述 key String 功能说明：标签的键。 取值范围：1-128个字符，支持任意语种字母、数字、空格和_.
站点入云VPN计费公式：VPN网关费用（元/月·个）+VPN连接组费用（元/月·10个）+EIP带宽费用（元/月·M）+ER连接费用（元/小时）+ER流量费用（元/GB） 带宽由所有基于该网关创建的VPN连接共享，请您基于所有VPN连接的传输数据量来评估所需带宽大小。
psk String 否 功能说明：预共享密钥。 当VPN网关的flavor配置为GM时，此字段不用填写，否则必填。 约束：8-128个字符，只能包含大写字母、小写字母、数字和特殊字符(~!@#$%^()-_+={ },./:;)且至少包含四种字符的三种。
基本配置：命名策略，选择出接口为本端接口，本端地址为出接口公网IP，对端地址为华为云VPN网关IP，认证方式选择预共享密钥，密钥信息与华为云配置一致，本端ID及对端ID均选择IP地址。
pre-shared-key cipher：预共享密钥。 local-address：AR路由器的公网地址。 remote-address：VPN网关的主EIP、主EIP2。 配置IPsec安全框架。
share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 表6 VpnResourceTag 名称 类型 描述 key String 功能说明：标签的键。 取值范围：1-128个字符，支持任意语种字母、数字、空格和_.
share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 WHOLE：共享带宽。 表10 PolicyTemplate 名称 类型 描述 ike_policy IkePolicy object ike策略对象。
取值范围： pre-share：预共享密钥。 digital-envelope-v2：国密数字信封。 lifetime_seconds Integer 功能说明：表示SA的生存周期，当该生存周期超时后IKE SA将自动更新。 取值范围：60-604800，单位：秒。
IKE策略中，协商模式与预共享秘密选择与华为相同配置，ike提议调用已创建提议，本端ID与对端ID均选择IPv4地址类型，值键入对应的公网IP。 保护数据流的源IP为本地私网网段，目的地址为华为云侧私网网段。
psk String 否 功能说明：预共享密钥。ike版本为v2时，只修改该字段不生效。 当VPN网关的flavor为GM时，psk不支持更新。 约束：8-128个字符，只能包含大写字母、小写字母、数字和特殊字符(~!
share_type String 功能说明: 带宽共享类型 取值范围： PER：独享带宽 WHOLE：共享带宽 表6 PolicyTemplate 名称 类型 描述 ike_policy IkePolicy object ike 策略对象。
默认路由表关联：开启 默认路由表传播：开启 自动接受共享连接：请根据实际情况选择，本示例选择“开启”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
