检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
阶段 相关文档 1 常见用户问题整合 将用户在VPN服务使用过程中遇到的问题和解决方案进行汇总分类，包括热点、计费类、Console使用、组网场景、连接故障等十多个分类，近百条用户问题， 全面覆盖用户在工具和服务使用过程中出现的各类问题和故障，提升效率，优化用户体验。 商用 常见问题
/v5/{project_id}/p2c-vpn-gateways vpn:p2cVpnGateway:list vpc:publicIps:get √ × 查询终端入云VPN连接列表 GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections vpn
String 功能描述：VPN用户组ID。 格式：36位UUID。 name String 用户组名称。 description String 用户组描述。 type String 功能说明：用户组类型。 取值范围： Default：默认用户组。 Custom：用户创建用户组。 user_number
参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。 配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表 VPN连接参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明
选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。
示例：使用OpenSwan配置云上云下互通 操作场景 云端在VPC中购买了VPN网关和连接，云下客户使用主机安装IPsec软件与云端对接，客户主机在出口网络进行了一对一的NAT映射。 拓扑连接 本场景拓扑连接及策略协商配置信息如图 拓扑连接及策略协商配置信息所示。 云上VPC的VPN网关IP：11.11
监控 监控虚拟专用网络 支持的监控指标（站点入云VPN企业版） 支持的监控指标（站点入云VPN经典版） 支持的监控指标（终端入云VPN） 查看监控指标 创建告警规则
tunnel接口配置所示。 图2 tunnel接口配置 配置VPN连接。 选择“高级 > VPN > IPSec > IPSec策略管理”。 配置两个tunnel的IKE策略、IPSec策略，关键参数配置如图 第一条VPN连接配置、图 第二条VPN连接配置所示。 采用IKEv1进行IPSec协商时，
1.1.1.1 配置VPN连接。 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主备EIP分别和该IP地址创建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处
/v5/{project_id}/p2c-vpn-gateways vpn:p2cVpnGateway:list vpc:publicIps:get √ × 查询终端入云VPN连接列表 GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/connections vpn
参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数
审计 支持审计的关键操作列表 查看云审计日志
处理步骤 登录华为云管理控制台。 下载客户端配置，会生成“client_config.ovpn”文件。 打开“client_config.ovpn”文件，在“disable-dco”配置项前加上“#”注释。 保存配置文件后，客户端使用新的配置重新接入。 父主题： 客户端连接失败
168.0.0/24 下一跳 选择第一条VPN连接。 vpn-tx 路由类型 选择“静态路由”。 静态路由 权重 多条VPN连接的优先级关系。值越小，优先级越高。 0 参考上述步骤，配置第二条VPN连接对应的路由信息。 建议两条VPN连接对应的路由信息权重值设置相同。 父主题： 静态路由模式
标签管理 应用场景 站点入云VPN企业版 终端入云VPN
权限管理 创建用户并授权使用VPN VPN自定义策略
配置云侧VPN网关1和数据中心的VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“立即购买”。 VPN连接参数说明如表5所示。 表5 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。 1个虚拟网关：将虚拟网关接入ER中，即表示将“虚拟网关（VGW）”连接添加到ER。 1个虚拟接口：连接虚拟网关和物理连接。 VPN 1个VPN网关：将VPN接入ER中，即表示将“VPN网关（VPN）”连接添加到ER。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
