虚拟专用网络 VPN-操作指引:数据规划

时间:2025-05-14 17:33:20

数据规划

表1 数据规划

类别

规划项

规划值

华为云VPC

待互通子网

  • 192.168.0.0/24
  • 192.168.1.0/24

华为云VPN网关

互联子网

用于VPN网关和用户数据中心的VPC通信,请确保选择的互联子网存在4个及以上可分配的IP地址。

192.168.2.0/24

EIP地址

EIP地址在购买EIP时由系统自动生成,VPN网关默认使用2个EIP。本示例假设EIP地址生成如下:

  • 主EIP:1.1.1.2
  • 备EIP:2.2.2.2

strongSwan侧 VPC

待互通子网

172.16.0.0/16

strongSwan侧 VPN网关

公网IP地址

公网IP地址由运营商统一分配。本示例假设公网IP地址如下:

1.1.1.1

私网IP地址

本示例假设私网IP地址如下:

172.16.0.195

VPN连接

连接1配置Tunnel接口地址

  • 本端隧道接口地址:169.254.70.1/30
  • 对端隧道接口地址:169.254.70.2/30

连接2配置Tunnel接口地址

  • 本端隧道接口地址:169.254.71.1/30
  • 对端隧道接口地址:169.254.71.2/30

IKE/IPsec策略

预共享密钥

Test@123

IKE策略

  • 认证算法:sha1
  • 加密算法:aes128
  • DH算法:group 2
  • 版本:v2
  • 生命周期(秒):86400

IPsec策略

  • 认证算法:sha1
  • 加密算法:aes128
  • PFS:group 2
  • 生命周期(秒):86400
support.huaweicloud.com/admin-vpn/s2cvpn_admin_strongswan_00002.html
提示

您即将访问非华为云网站,请注意账号财产安全