VPN是否启动了DPD检测机制？ 是的。 VPN服务默认开启了DPD探测机制，用于探测用户侧数据中心IKE进程的存活状态。 3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。 DPD协议本身并不要求对端也同步进行配置（但是要求对端可以应答D
VPN是否启动了DPD检测机制？ 是的。 VPN服务默认开启了DPD探测机制，用于探测用户侧数据中心IKE进程的存活状态。 3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。 DPD协议本身并不要求对端也同步进行配置（但是要求对端可以应答D
客户端配置中的CA证书链长度超过了3个。 处理步骤 检查客户端配置中的CA证书链的长度是否过长。 以记事本或Notepad++打开“client_config.ovpn”文件。 查看客户端配置文件中的CA证书数量。 如果CA证书的数量不超过3个，请继续步骤2。 如果CA证书的数量超过3个，表示长度过
iperf3 执行以下命令，查看是否安装成功。 iperf3 -v 若系统回显iPerf版本信息，表示安装成功。 在Windows上安装iPerf3 在iPerf3官方网站下载iPerf3，根据操作系统版本下载对应软件。 使用iPerf3测试VPN网关的带宽 iPerf3概述 iPerf3的主要参数说明如表1所示。
VPN网关规格不支持变更为专业型2；专业型3-非固定IP VPN网关规格不支持变更为专业型3。 仅“网络类型”为“公网”且“计费模式”采用“包年/包月”时，专业型1 VPN网关规格支持变更为专业型1-非固定IP；专业型2 VPN网关规格支持变更为专业型2-非固定IP；专业型3 VPN网关规格支持变更为专业型3-非固定IP。
中记录如下错误： error=path length constraint exceeded 可能原因 客户端配置中的CA证书链长度超过了3个。 处理步骤 重新生成CA证书。如何生成CA证书，请参考通过Easy-RSA自签发证书（服务端和客户端共用CA证书）。 登录管理控制台。
查看监控指标 操作场景 查看VPN连接状态、带宽、弹性公网IP的使用情况。支持查看“近15分钟”、“近30分钟”、“近1小时”、“近2小时”、“近3小时”、“近12小时”、“近24小时”、“近7天”、“近30天”或自定义时间段的数据。 背景信息 表1 背景信息 监控指标名称 VPN支持情况
VPN网关规格不支持变更为专业型2；专业型3-非固定IP VPN网关规格不支持变更为专业型3。 仅“网络类型”为“公网”且“计费模式”采用“包年/包月”时，专业型1 VPN网关规格支持变更为专业型1-非固定IP；专业型2 VPN网关规格支持变更为专业型2-非固定IP；专业型3 VPN网关规格支持变更为专业型3-非固定IP。
1 2 3 4 5 6 7 8 9 10 11 { "customer_gateway": { "id": "03c0aa3d-demo-a8df-va86-9d82473765d4", "name": "cgw-3ebf",
图1 VPN hub连接拓扑 配置思路： 通过云连接将VPC1、VPC2和VPC3进行连接，并配置云连接路由，实际网络配置需要购买带宽包。 分别创建IDC1-VPC1、IDC2-VPC2、IDC3-VPC3的VPN网络。 更新每一段VPN的本地子网和远端子网。 局点配置说明 表1 配置说明
successful operation。 表3 响应Body参数列表 名称 类型 描述 job_id String 任务id。 request_id String 请求id。 响应样例 { "job_id": "c7f1d3e3-0476-4a71-95a7-3ce8cbb969de",
successful operation。 表3 响应Body参数列表 名称 类型 描述 job_id String 任务id。 request_id String 请求id。 响应样例 { "job_id": "c7f1d3e3-0476-4a71-95a7-3ce8cbb969de",
指定VPN网关的路由表 total_count Long 该网关下的路由总条数 page_info ResponsePageInfoV3 分页信息 表3 Route 名称 类型 描述 destination String 路由目的地址 nexthop String 下一跳IP地址 o
例如，本端网段存在2个网段，对端网段存在3个网段，则需要在阿里云上创建2*3个VPN连接。 192.168.0.0/24 立即生效 - 是 预共享密钥 需要和表3设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 打开 IKE配置 版本 需要和表3配置的IKE策略保持一致。 版本：ikev2
"users": [ { "id": "41ad472e-d3e4-482b-8f00-7b2c1bfc4b7d" }, { "id": "a609eecb-3fa6-4d6d-a8c3-256a12d02b6c" } ] } 响应消息 响应参数
authentication-algorithm SHA2-256 # 和表3配置的IKE策略认证算法保持一致 encryption-algorithm AES-128 # 和表3配置的IKE策略加密算法保持一致 authentication-method pre-share
authentication-algorithm SHA2-256 # 和表3配置的IKE策略认证算法保持一致 encryption-algorithm AES-128 # 和表3配置的IKE策略加密算法保持一致 authentication-method pre-share
Body中传入参数如下。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 { "vpn_gateway": { "vpc_id": "cb4a631d-demo-a8df-va86-ca3fa348c36c",
在“IPv4地址转换”区域，单击“新建”。 配置源NAT信息，如表3所示。此处仅对关键参数进行说明，非关键参数请保持默认。 表3 参数说明 参数 说明 取值参数 - 转换类型 源地址转换 基础信息 名称 snat001 启用状态 启用 生效时间 全天 原始数据包 源区域 L3_trust_A，与步骤2中配置的“所属参数”保持一致。
"jobs": [ { "id": "e3be04c3-0b62-45d8-b1dc-f4785c96412e", "resource_id": "b3eb2b86-2a6d-41f2-835f-879021764b84",
