检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ll”，不启用NAT。 图11 本地访问云端策略配置 云端访问本地策略。 “流入接口”选择创建隧道生成的接口，“流出接口”选择trust，源地址：172.16.0.0/24，目的地址：10.10.0.0/16，“动作”选择“允许访问”， “服务”选择“all”，不启用NAT。 图12
默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 经典型VPN采用硬件防火墙作为网关，所有租户共享IPSec隧道资源；一个租户业务触发故障影响所有租户业务。 支持区域： 以控制台实际上线区域为准
IC或BGP时有效。 enable_nqa Boolean 功能说明：开启NQA检测。仅当style为STATIC时返回。 取值范围：true，false。 enable_hub Boolean 功能说明：开启分支互联。仅当style为BGP时返回。 取值范围：true，false。
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： 产品咨询
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： 产品咨询
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： VPN协商与对接
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： 热点问题
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： VPN协商与对接
非国密型网关不支持变更为国密型网关。 关联企业路由器场景下，需要关注企业路由器的路由表条数规格限制。 创建VPN网关支持直接创建共享型带宽的EIP，2个EIP要选择同一个共享带宽。 非固定IP接入的特性仅在部分区域上线，且仅支持“计费模式”采用“包年/包月”的公网网关场景。 本地可用区的特性仅在部分
目前绝大多数企业级路由器和防火墙都支持该协议。 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的，但是需要专门购买软件License才能激活相关功能。 请用户侧数据中心管理员根据设备具体型号与厂商进行确认。 父主题： 热点问题
route-static 0.0.0.0 0.0.0.0 22.xx.xx.1 其中，22.xx.xx.1为AR路由器公网IP的网关地址，请根据实际替换。 开启SHA-2算法兼容RFC标准算法功能。 [AR651]IPsec authentication sha2 compatible enable
数量的乘积，协议选择any，动作允许。 安全提议：IKE参数与IPsec参数与华为云配置一致，注意IKE版本只勾选与华为云匹配的选项，推荐开启周期性DPD检测。 安全策略：添加客户侧私网网段与华为云私网网段互访的安全策略，服务为ANY，动作允许，推荐置顶这两条安全策略规则。 NA
enable_nqa Boolean 否 功能说明：开启NQA检测。 取值范围：true，false。 默认值：false。 约束：当style为static时填写，否则不填。 enable_hub Boolean 否 功能说明：开启分支互联。 取值范围：true，false。 默认值：false。
1.1.1.254 1.1.1.2/2.2.2.2为VPN网关的主EIP、主EIP2。 1.1.1.254为AR路由器公网IP的网关地址。 开启SHA-2算法兼容RFC标准算法功能。 [AR651]IPsec authentication sha2 compatible enable
IC或BGP时有效。 enable_nqa Boolean 功能说明：开启NQA检测。仅当style为STATIC时返回。 取值范围：true，false。 enable_hub Boolean 功能说明：开启分支互联。仅当style为BGP时返回。 取值范围：true，false。
服务器内部错误 联系技术支持。 403 VPN.0003 Authentication failed: xxx 拒绝访问 请赋予正确的细粒度权限。 404 VPN.0004 resource not found 资源未找到 请确认资源的id是否填写正确或该租户下是否确实存在该资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
