檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
VPN本端子網和遠端子網的數量有限制嗎，為什么我選擇網段更新本地子網提示報錯？ 本端子網限制數量為5個，VPN本端子網和遠端子網數量乘積最大支持到225。
使用VPN替換專線該如何配置？ 首先需要確認用戶側數據中心設備支持IPsec VPN。 然后在云上創(chuàng)建一個VPN網關（請注意選擇原專線所屬的VPC）和VPN連接。 配置VPN連接時需要注意，因為遠端子網與專線遠端子網一樣，不能直接配置，否則會產生路由沖突。
本地設備配置VPN時需要設置ACL，為何在控制臺上找不到對應的配置？ VPN連接的“連接模式”選擇“策略模式”時，才需要在管理控制臺上配置策略規(guī)則ACL。 父主題： VPN感興趣流
方案概述 應用場景 當用戶數據中心需要和VPC下的ECS資源進行相互訪問時，可以通過VPN快速實現(xiàn)云上云下網絡互通。 方案架構 本示例中，用戶數據中心和VPC之間采用一組VPN連接保證網絡可靠性。當其中一條VPN連接故障時，系統(tǒng)可以自動切換到另一條VPN連接，保證網絡不中斷。
操作步驟 用戶可以通過以下操作，在服務界面中將按帶寬計費VPN網關轉為包年/包月。 登錄管理控制臺。 在管理控制臺左上角單擊圖標，選擇區(qū)域和項目。 在系統(tǒng)首頁，單擊“網絡 > 虛擬專用網絡”。 在左側導航欄選擇“虛擬專用網絡 > 經典版”。
對端VPN設備支持列表？ 滿足IPsec VPN標準和協(xié)議的設備，大部分都可以對接VPN。例如：Cisco ASA防火墻、華為USG6系列防火墻、USG9系列防火墻、山石網科防火墻、Cisco ISR路由器等。
IPsec VPN IPsec VPN是一種加密的隧道技術，通過使用加密的安全服務在不同的網絡之間建立保密而安全的通訊隧道。在云上即站點入云VPN，如果需要購買站點入云VPN網關，您可以單擊立即購買。
購買VPN網關和連接后，發(fā)現(xiàn)云下沒有支持IPsec的設備，如何臨時建立VPN連接？ 如何選擇在云上的哪個區(qū)域創(chuàng)建VPN網關？ 父主題： 站點入云VPN經典版
創(chuàng)建VPN連接后，在VPN連接列表頁面選擇“操作 ＞ 更多 ＞ 查看監(jiān)控”，可以跳轉到VPN連接監(jiān)控頁面。 父主題： 連接故障或無法PING通
請求樣例 DELETE https://{Endpoint}/v5/{project_id}/p2c-vpn-gateways/jobs/{job_id} 響應消息 響應參數 返回狀態(tài)碼為 204: 刪除成功。 狀態(tài)碼 請參見狀態(tài)碼。 父主題： 終端入云VPN網關
網關規(guī)格 - vpn:p2cVpnGateway:updateSpecification - √ × 更新終端入云VPN網關 PUT /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id} vpn:p2cVpnGateway:update vpc
VPN監(jiān)控可以監(jiān)控哪些內容？ VPN網關 可以監(jiān)控網關IP的帶寬信息，包含入網流量、入網帶寬、出網流量、出網帶寬及出網帶寬使用率。 查詢VPN網關監(jiān)控狀態(tài)，請在VPN網關“網關IP”列中單擊EIP后面的進行查看。
修改：選中目標IPsec VPN網絡，單擊列表中“編輯”，可修改當前IPsec VPN配置。 修改IPsec VPN會導致設備之前的IPsec VPN隧道中斷，可能無法重新建立，請謹慎操作。
配置Linux客戶端 Ubuntu CentOS Debian RedHat Linux OpenSUSE 父主題： 終端入云VPN客戶端管理
VPN協(xié)商參數有哪些？默認值是什么？
該場景下如果直接將泰國數據中心通過虛擬專用網絡VPN連接到華南區(qū)的私有虛擬云VPC，則會出現(xiàn)網絡不穩(wěn)定的問題。 本方案采用云連接CC配合虛擬專用網絡，實現(xiàn)跨境網絡穩(wěn)定連通。
VPN連接中斷后會通知我嗎？ VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務CES上報狀態(tài)信息，但是并不會自動向用戶發(fā)送告警通知，需要在頁面左上角單擊圖標，選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。 VPN連接狀態(tài)請在VPN連接“監(jiān)控”列中單擊進行查看。
IPsec VPN適用連接典型組網結構有哪些？ VPN是打通的點到點的網絡，實現(xiàn)兩點之間的私網互訪，不能打通點到端的網絡。 適用典型場景： 不同region之間創(chuàng)建VPN，實現(xiàn)跨region的VPC間網絡互訪。 與其他公有云創(chuàng)建VPN，如與阿里云的VPC間網絡互訪。
在頁面左上角單擊圖標，選擇“網絡 > 虛擬專用網絡 VPN”。 在左側導航欄，選擇“虛擬專用網絡 > 企業(yè)版-VPN網關”。 單擊“終端入云VPN網關”進入“終端入云VPN網關”頁面，單擊目標VPN網關操作列的“配置服務端”或“查看服務端”。
為什么VPN創(chuàng)建成功后狀態(tài)顯示未連接？ VPN對接成功后兩端的服務器或者虛擬機之間需要進行通信，VPN的狀態(tài)才會刷新為正常。 IKE v1版本： 如果VPN連接經歷了一段無流量的空閑時間，則需要重新協(xié)商。協(xié)商時間取決于IPsec Policy策略中的“生命周期（秒）”取值。
