华为云用户手册

虚拟专用网络 VPN-基于VPN和云连接使用VPN hub功能实现云下多个数据中心互通:配置验证

配置验证本环境中在用户数据中心、VPC1、VPC2中分别存在三台E CS ，IP地址分别为192.168.1.151、192.168.11.84和192.168.22.170的三台主机，初始情况下ECS1（192.168.1.151）可以和ECS2（192.168.11.84）互联互通（通过VPN访问），ECS3（192.168.22.170）无法和其它主机互通，在建立VPC-peering后，ECS3可以和ECS2互通，但无法和ECS1互通。经过步骤2的配置调整后，可以实现ECS1、ECS2和ECS3之间互联互通，结果验证如下。 IDC1 ECS1访问VPN连接VPC1子网下的ECS2：结果OK。 ECS1访问VPC2子网下的ECS3：结果OK。 IDC2 ECS1访问VPN连接VPC1子网下的ECS2：结果OK。 ECS1访问VPC2子网下的ECS3：结果OK。华为云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1：结果OK VPC1子网下的ECS2访问VPC2子网下的ECS3：结果OK 华为云端VPC2 VPC2子网下的ECS3访问VPC1子网下的ECS2：结果OK。 VPC2子网下的ECS3访问用户数据中心子网下的ECS1：结果OK。

虚拟专用网络 VPN
虚拟专用网络 VPN-常见配置问题及解决方案

常见配置问题及解决方案 PSK不一致：单独更新预共享密钥会在下一次IKE协商时生效，最长等待一个IKE的生命周期，须确认两端更新密钥一致。协商策略不一致：请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法，特别注意PFS和云下配置一致，部分设备默认关闭了PFS配置。感兴趣流：两端ACL配置不互为镜像，特别注意云下的ACL配置不能采用地址组名称，要使用真实的IP地址+掩码。 NAT配置：云下子网访问云上子网配置为NONAT，云下公网IP不能被二次NAT为设备的接口IP。安全策略：放行云下子网访问云上子网的所有协议，放行两个公网IP间的ESP、AH及UDP的500和4500端口。路由配置：添加访问云上子网的出接口路由为隧道接口或IPsec协商出口，注意出接口的下一跳ARP解析要可达。更多故障排除案例请详细查看连接故障或无法PING通。父主题：适用于经典版VPN

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN监控可以监控哪些内容？

VPN监控可以监控哪些内容？ VPN网关可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。 VPN连接可以监控连接的状态信息，包括VPN连接状态、链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率。其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。父主题：热点问题

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN支持将两个VPC互连吗？

VPN支持将两个VPC互连吗？如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。如果两个VPC位于不同区域，支持VPN互连，具体操作如下：为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。将两个VPN连接的远端子网设置为对方VPC的网段。两个VPN连接的预共享密钥和算法参数需保持一致。父主题：热点问题

虚拟专用网络 VPN
虚拟专用网络 VPN-如何防止VPN连接出现中断情况？

如何防止VPN连接出现中断情况？ VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。常见的连接中断原因有：两端的ACL不匹配； SA生命周期不匹配；用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息；运营商网络抖动。因此请在配置VPN时确保操作和配置，以进行连接状态保活：两端的子网配置互为镜像； SA生命周期信息一致；用户侧数据中心网关开启DPD配置，探测次数不少于3次；连接过程中修改参数两侧同步修改；设置用户侧数据中心设备TCP MAX-MSS为1300；确保用户侧数据中心出口有足够的带宽可被VPN使用；确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置；父主题：热点问题

虚拟专用网络 VPN
虚拟专用网络 VPN-什么是VPC、VPN网关、VPN连接？

什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的对端网关之间的安全、可靠的加密通道。云上建立VPN网络分为以下两个步骤：创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。 VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。父主题：产品咨询

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN监控可以监控哪些内容？

VPN监控可以监控哪些内容？ VPN网关可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。 VPN连接可以监控连接的状态信息，包括VPN连接状态、链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率。其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。父主题：产品咨询

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN支持将两个VPC互连吗？

VPN支持将两个VPC互连吗？如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。如果两个VPC位于不同区域，支持VPN互连，具体操作如下：为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。将两个VPN连接的远端子网设置为对方VPC的网段。两个VPN连接的预共享密钥和算法参数需保持一致。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？

是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？可以。 VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。这种场景是IPsec VPN的典型场景，请用户放心使用。同时VPN连通以后，并不限定业务的发起方是云上还是用户侧数据中心，即用户可以从云上向用户侧数据中心发起业务，也可以反向。用户在打通VPN以后，需要关注网络延迟和丢包情况，避免影响业务正常运行。建议用户先运行ping，获取网络的丢包和时延情况。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？

通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。配置对端网关，配置路由模式等信息。配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。用户侧数据中心配置VPN设备配置用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置。进行网络路由、NAT和安全策略配置。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-购买华为云VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？

购买华为云VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？与华为云进行VPN连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。如果需要临时与华为云对接，可通过在主机上安装第三方软件完成与华为云的对接。第三方IPsec软件推荐：strongSwan、Openswan、The GreenBow等，对接指南详见管理员指南。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-已经创建的VPN哪些信息可以修改，哪些信息不可以修改？

已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ VPN网关可以修改的信息名称本端子网主备EIP 可以通过先解绑EIP，然后绑定EIP的方式对主备EIP进行修改。如果EIP已经创建了VPN连接，则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改，请参见EIP服务对应资料。不可以修改的信息区域关联模式企业路由器仅“关联模式”为“企业路由器”时需要设置。虚拟私有云互联子网 BGP ASN 计费模式，包括包年/包月和按需计费规格可用区 VPN连接组数仅“计费模式”为“包年/包月”时需要设置。对端网关可以修改的信息名称不可以修改的信息路由模式 BGP ASN 仅“路由模式”选择“动态BGP”时需要设置。公网IP VPN连接可以修改的信息名称本端接口地址对端网关对端子网策略配置，包括IKE策略和IPsec策略预共享密钥不可以修改的信息 VPN网关公网IP 连接模式，包括路由模式和策略模式路由模式，包括静态路由和BGP 仅“连接模式”选择“路由模式”时需要设置。检测机制仅“连接模式”选择“路由模式”时需要设置。策略规则，包括源网段和目的网段仅“连接模式”选择“策略模式”时需要设置。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN监控可以监控哪些内容？

VPN监控可以监控哪些内容？ VPN网关可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。 VPN连接可以监控连接的状态信息，包括VPN连接状态、链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率。其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-配置VPN连接的本端子网和对端子网时需要注意什么？

配置VPN连接的本端子网和对端子网时需要注意什么？子网数量满足规格限制，数量超出规格限制请进行聚合汇总。每VPN网关配置的本地子网数量：50 每VPN连接支持配置的对端子网个数：50 本端子网不可以包含远端子网，远端子网可以包含本端子网。推荐配置的本端子网在VPC内有路由可达。同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-修改VPN连接的配置会造成连接重建吗？

修改VPN连接的配置会造成连接重建吗？ VPN连接包含本端子网、对端子网、对端网关、预共享密钥、IKE协商策略、IPsec协商策略。修改VPN连接具体包括以下几种情况：修改本端子网和对端子网，连接ID不发生变化，只是更新了连接两端的子网信息，如果更新的是部分子网信息，已经建立的子网间隧道不会重建。修改对端网关IP，连接ID不发生变化，但连接的对端已改变，连接需要重建。仅修改连接的预共享密钥，连接的ID不发生变化，连接状态当时并不发生改变，重协商会重新校验密钥匹配情况，如果密钥不匹配重协商会失败。修改协商策略（需验证预共享密钥），连接ID发生改变，相当于连接删除重建过程，连接需要重建。父主题： VPN协商与对接

虚拟专用网络 VPN
虚拟专用网络 VPN-如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？

如何通过安全组控制使VPN不能访问VPC上的部分虚拟机，实现安全隔离？如果用户需要控制VPN站点只能访问VPC的部分网段或者部分主机，可以通过安全组进行控制。配置示例：不允许客户侧的子网192.168.1.0/24方位VPC内子网10.1.0.0/24下的ECS。配置方法：创建两个安全组：安全组1和安全组2。安全组1的入方向规则配置deny网段192.168.1.0/24。安全组2允许192.168.1.0/24访问。网段10.1.0.0/24的ECS选择安全组1，其他的主机选择安全组2。父主题： VPN协商与对接

虚拟专用网络 VPN
虚拟专用网络 VPN-正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？

正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？这通常是由于云上与用户侧数据中心设备配置的ACL不匹配造成的。首先确认两端VPN连接的子网信息是否配置一致，确保云端生成的ACL与用户侧数据中心ACL配置互为镜像用户侧数据中心感兴趣流配置推荐使用“子网/掩码”的格式，避免使用网络地址对象模式，即address object模式，address object为非标模式，容易引起不兼容问题。父主题：连接故障或无法PING通

虚拟专用网络 VPN
虚拟专用网络 VPN-如何防止VPN连接出现中断情况？

如何防止VPN连接出现中断情况？ VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。常见的连接中断原因有：两端的ACL不匹配； SA生命周期不匹配；用户侧数据中心未配置DPD； VPN使用过程中修改了配置信息；运营商网络抖动。因此请在配置VPN时确保操作和配置，以进行连接状态保活：两端的子网配置互为镜像； SA生命周期信息一致；用户侧数据中心网关开启DPD配置，探测次数不少于3次；连接过程中修改参数两侧同步修改；设置用户侧数据中心设备TCP MAX-MSS为1300；确保用户侧数据中心出口有足够的带宽可被VPN使用；确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置；父主题：连接故障或无法PING通

虚拟专用网络 VPN
虚拟专用网络 VPN-配置VPN连接的本端子网和远端子网时需要注意什么？

配置VPN连接的本端子网和远端子网时需要注意什么？子网数量满足规格限制，数量超出规格限制请进行聚合汇总。本端子网不可以包含远端子网，远端子网可以包含本端子网。推荐配置的本端子网在VPC内有路由可达。同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？

VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？本端子网限制数量为5个，VPN本端子网和远端子网数量乘积最大支持到225。 VPC会根据VPN的远端子网、专线的远端子网、VPC对等连接子网下发VPC子网路由，每个子网网段对应一条子网路由。 VPC子网路由条目数不得大于200，即VPC中VPN远端子网数、专线的远端子网数、VPC对等连接子网数以及自定义路由条目数的总和不得大于200。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？

创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？创建VPN的前置条件：需要先创建VPC及VPC子网，且VPC的子网不能与用户侧数据中心IDC子网冲突。创建VPN包括创建VPN网关和VPN连接两个步骤。创建VPN网关：分配了网关IP和带宽信息，在创建时需要选择区域、名称、计费模式、关联VPC、计费方式、带宽大小。其中区域、计费模式，关联VPC、计费方式创建完成后不可修改。创建VPN连接：VPN连接需要指定连接的名称、关联已创建的VPN网关、指定本端子网、预共享密钥、远端网关、远端子网和协商策略信息。其中连接名称、本端子网、预共享密钥、远端网关、远端子网和协商策略在创建完成后可以修改。父主题： Console与页面使用

虚拟专用网络 VPN
虚拟专用网络 VPN-购买华为云VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？

购买华为云VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？与华为云进行VPN连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。如果需要临时与华为云对接，可通过在主机上安装第三方软件完成与华为云的对接。第三方IPsec软件推荐：strongSwan、Openswan、The GreenBow等，对接指南详见管理员指南。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？

是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。这种场景是IPsec VPN的典型场景，请用户放心使用。同时VPN连通以后，并不限定业务的发起方是云上还是用户侧数据中心，即用户可以从云上向用户侧数据中心发起业务，也可以反向。用户在打通VPN以后，需要关注网络延迟和丢包情况，避免影响业务正常运行。建议用户先运行ping，获取网络的丢包和时延情况。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-什么是VPC、VPN网关、VPN连接？

什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的远端网关之间的安全、可靠的加密通道。云上建立VPN网络分为以下两个步骤：创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。 VPN连接：创建VPN连接指明了与客户侧对接的网关IP、子网和协商策略信息。父主题：产品咨询

虚拟专用网络 VPN
虚拟专用网络 VPN-通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？

通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置，然后进行网络路由、NAT和安全策略配置。父主题：组网与使用场景

虚拟专用网络 VPN
虚拟专用网络 VPN-如何配置和修改云上VPN的感兴趣流？

如何配置和修改云上VPN的感兴趣流？感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流ACL的rule如下： rule 1 permit ip source A destination Crule 2 permit ip source A destination Drule 3 permit ip source A destination Erule 4 permit ip source B destination Crule 5 permit ip source B destination Drule 6 permit ip source B destination E 在管理控制台界面修改本端子网和对端子网会自动更新感兴趣流信息，即修改了云上的ACL配置。父主题： VPN感兴趣流

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN支持将两个VPC互连吗？

VPN支持将两个VPC互连吗？如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。如果两个VPC位于不同区域，支持VPN互连，具体操作如下：为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。将两个VPN连接的远端网关设置为对方VPN网关的网关IP。将两个VPN连接的远端子网设置为对方VPC的网段。两个VPN连接的预共享密钥和算法参数需保持一致。父主题：热点问题

虚拟专用网络 VPN
虚拟专用网络 VPN-VPN监控可以监控哪些内容？

VPN监控可以监控哪些内容？ VPN网关可以监控网关IP的带宽信息，包含入网流量、入网带宽、出网流量、出网带宽及出网带宽使用率。查询VPN网关监控状态，请在VPN网关“网关IP”列中单击EIP后面的进行查看。 VPN连接可以监控连接的状态信息，包括VPN连接状态、链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率。其中，链路往返平均时延、链路往返最大时延、链路丢包率、隧道往返平均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。父主题：监控类

虚拟专用网络 VPN
虚拟专用网络 VPN-创建VPN网关和连接的缺省配额是多少？

创建VPN网关和连接的缺省配额是多少？每个用户缺省可创建50个VPN网关和100个对端网关；每个VPN网关缺省可创建100个连接组。其中，VPN网关不同EIP对接到对端网关的同一个公网IP占用1个VPN连接组配额；VPN网关不同EIP对接到对端网关的不同公网IP或多个对端网关的公网IP占用2个VPN连接组配额。请在购买VPN网关前确认您可用的配额，如果选购信息超出可用配额可提交工单申请扩容。父主题：配额类

虚拟专用网络 VPN
虚拟专用网络 VPN-一个用户下支持多少个IPsec VPN？

一个用户下支持多少个IPsec VPN？每个用户缺省可创建50个VPN网关和100个对端网关；每个VPN网关缺省可创建100个连接组。其中，VPN网关不同EIP对接到对端网关的同一个公网IP占用1个VPN连接组配额；VPN网关不同EIP对接到对端网关的不同公网IP或多个对端网关的公网IP占用2个VPN连接组配额。请在购买VPN网关前确认您可用的配额，如果选购信息超出可用配额可提交工单申请扩容。父主题：配额类

虚拟专用网络 VPN 配额类

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

华为云用户手册

7*24

备案

专业服务

退订

建议反馈

售前咨询热线