检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
同时将云上VPN连接端IPsec策略中的认证算法设置为MD5。 检查ACL是否配置正确。
创建VPN连接状态告警规则。 创建过程与带宽类同。资源类型选择虚拟专用网络，监控范围指定资源为特定的VPN连接，选择类型自定义创建，告警策略选择连接状态小于1时进行告警。发送通知的对象选择消息通知服务的主题，其它配置项默认。 创建用户侧数据中心IDC链路监控告警规则。
父主题： VPN子网设置
为弹性云服务器配置安全组规则，允许通过VPN进出用户数据中心的报文。 检查VPC安全组。 从用户数据中心ping云服务器，验证安全组是否允许通过VPN进出用户数据中心的报文。 检查远端LAN配置（即对端数据中心网络配置）。
父主题： VPN子网设置
本地设备配置VPN时需要设置ACL，为何在Console上找不到对应的配置？ 用户侧数据中心配置VPN设备时，是需要独立创建ACL，且该ACL会被IPsec的策略引用。
如果连接模式采用策略模式，请确认两端策略规则中的源网段和目的网段是否为镜像。 策略规则可以选择“虚拟专用网络 > 企业版-VPN连接”，单击“修改连接信息”查看。 如果连接模式采用静态路由模式且云侧开启了NQA功能，请确认客户设备侧是否已经正确配置Tunnel隧道的IP地址。
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 用户侧数据中心配置VPN设备时，是需要独立创建ACL，且该ACL会被IPsec的策略引用。 云上配置VPN服务时，会根据管理控制台界面填入的本端子网和远端子网自动生成ACL，然后下发给VPN网关。
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 用户侧数据中心配置VPN设备时，是需要独立创建ACL，且该ACL会被IPsec的策略引用。 云上配置VPN服务时，会根据管理控制台界面填入的本端子网和远端子网自动生成ACL，然后下发给VPN网关。
如果连接模式采用策略模式，请确认两端策略规则中的源网段和目的网段是否为镜像。 策略规则可以选择“虚拟专用网络 > 企业版-VPN连接”，单击“修改连接信息”查看。 如果连接模式采用静态路由模式且云侧开启了NQA功能，请确认客户设备侧是否已经正确配置Tunnel隧道的IP地址。
ECS安全组可以选择“计算 > 虚拟弹性云服务器”，单击ECS名称，选择“安全组”，单击“配置规则”查看。 确认华为云ECS所在的安全组已经放通来自对端子网数据流。 互联子网的ACL规则配置不正确 确认互联子网的ACL规则中，是否已放通所有本端子网到对端子网的端口。
请确认ECS安全组的出方向和入方向规则都放通ICMP。 父主题： 客户端连接成功，业务无法正常使用
图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
父主题： VPN子网设置
请根据实际设置 策略规则 用于定义本端子网到对端子网之间具体进入VPN连接加密隧道的数据流信息，由源网段与目的网段来定义。 源网段 源网段必须包含部分本端子网。其中，0.0.0.0/0表示任意地址。 目的网段 目的网段必须完全包含对端子网。
监控 监控虚拟专用网络 支持的监控指标（站点入云VPN企业版） 支持的监控指标（站点入云VPN经典版） 支持的监控指标（终端入云VPN） 查看监控指标 创建告警规则
系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 检查路由信息。 在香港VPC实例中，应该包括目的网段为10.0.1.0/24和10.0.2.0/24两条路由信息。
虚拟私有云 弹性云服务器（Elastic Cloud Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务器划分成不同的安全域，以提升弹性云服务器访问的安全性。
这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。 变更配置 VPN计费方式变更当前支持以下几种情况： 按需按带宽转包年/包月，具体变更步骤请参见按需按带宽转包年/包月。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
