通过第三方防火墙实现VPC和云下数据中心互访流量清洗 操作场景 用户IDC数据中心和华为云通过云专线（DC）或虚拟专用网络（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。
VPN及专线网络连接出现问题时，如何排查？ VPN网络示意图 图1显示您的网络、客户网关、通往虚拟专用网关的VPN连接以及VPC。 图1 VPN网络示意图 客户自查指导 反馈您的网络信息 确定表1中的信息。该表包括部分项目的示例值，您可以使用示例值或确定的实际值。
虚拟专用网络（VPN） 云专线（DC） 基于公网，通过VPN的加密通道连通VPC和云下数据中心网络。 详情请参见通过企业版站点入云VPN实现数据中心和VPC互通。
云连接实例 云连接中心网络 虚拟专用网络（VPN） 云专线（DC） 您可以直接将不同区域的VPC接入云连接实例，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。详情请参见跨区域VPC互通。
VPN及专线网络连接出现问题时，如何排查？ 外网能访问服务器，但是服务器无法访问外网时，如何排查？ 配置了IPv6双栈，为什么无法访问IPv6网站？ 弹性云服务器防火墙配置完成后，为什么网络不通？
如图1所示，在区域A内通过一个VPN连接VPC-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN的加密通道实现网络互通，相比云专线，VPN开通更快速且成本较低。 图1 通过VPN连通不同区域VPC 父主题： 网络连接类
表3 网络服务（连通VPC和云下数据中心的网络） 网络服务 功能介绍 主要特点 虚拟专用网络（VPN） 基于公网，通过VPN的加密通道连通VPC和云下数据中心网络。
（Virtual Private Network，VPN） 使用VPN连通VPC和数据中心网络 云专线（Direct Connect，DC） 使用DC连通VPC和数据中心网络 企业路由器（Enterprise Router, ER） 使用ER连通同区域VPC网络 云连接（Cloud
VPN：VPN用于在线下数据中心和云上VPC之间建立一条安全加密的公网通信隧道。 更多信息请参见什么是虚拟专用网络。 相比通过DC构建混合云，使用VPN更加快速，成本更低。 VPC的网络运维 VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。
而创建VPN网关时，可以指定远端子网作为路由的目的地址，VPN将添加一条系统类型的路由。如果在VPC路由表页面更改路由，将会导致与VPN侧数据不一致，您可以前往VPN服务页面修改远端子网来调整路由表中的路由规则。
deleteVpn 重要 修改VPN modifyVpn 次要 父主题： 使用CES服务监控VPC网络指标
None 服务介绍 VPC服务介绍 03:59 了解什么是虚拟私有云VPC服务 特性讲解 VPC路由表和路由 05:21 了解VPC路由表和路由功能 操作指导 创建通过弹性公网IP访问公网的VPC 02:31 创建通过弹性公网IP访问公网的VPC 安全组规则不生效排查方法介绍 04
取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和
type 否 String 功能说明：根据type过滤查询指定类型的配额 取值范围： vpc 虚拟私有云 subnet 子网 securityGroup 安全组 securityGroupRule 安全组规则 publicIp 弹性公网IP vpn 虚拟专用网络 vpngw VPN
构建混合云网络 对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能迁移上云，此时，您可以通过虚拟专用网络VPN或者云专线DC，连通云上VPC与云下IDC之间的网络，构建混合云网络。
取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和
图1 系统路由 由VPN、云专线、云连接服务自动下发到VPC默认表的中的路由不能删除，路由的下一条类型分别如下： VPN：VPN网关 云专线：云专线网关 云连接：云连接 如果您要删除以上路由，则需要删除路由对应的网络实例。 云容器引擎类型的路由不支持修改和删除。
创建VPN、云专线、云连接服务时，默认路由表会自动下发路由，该路由不能删除和修改。 云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。 操作步骤 进入路由表列表页面。 在路由表列表中，找到目标路由表，并单击路由表名称超链接。 进入路由表详情页面。
VPN：VPN用于在线下数据中心和云上VPC之间建立一条安全加密的公网通信隧道。 更多信息请参见什么是虚拟专用网络。 相比通过DC构建混合云，使用VPN更加快速，成本更低。 VPC的网络运维 VPC流日志和流量镜像可以监控VPC内的流量，用于网络运维。
而创建VPN网关时，可以指定远端子网作为路由的目的地址，VPN将添加一条系统类型的路由。如果在VPC路由表页面更改路由，将会导致与VPN侧数据不一致，您可以前往VPN服务页面修改远端子网来调整路由表中的路由规则。
