环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层...IPsec连接绑定VPN网关场景下如何配置路由，请参见 VPN网关路由配置概述。IPsec连接绑定转发路由器场景下如何配置路由，请参见 配置IPsec连接路由。
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
入地域网关：路由传入本地域转发路由器的方向。例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下...
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的 转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 创建专线网关。在 创建专线网关 对话框，...
环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境满足以下条件：公网网络类型的IPsec连接绑定转发路由器实例时，本地数据中心的网关设备必须配置公网IP地址。推荐本地数据中心的网关设备配置2个公网IP...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
绑定转发路由器 2024年05月 功能名称 变更类型 功能描述 相关文档 SSL-VPN双因子认证功能 优化 由于IDaaS EIAM 1.0实例不再支持新购，为了提升SSL-VPN双因子认证功能的使用体验，VPN网关产品现已支持绑定IDaaS EIAM 2.0实例。您可以通过...
专线网关路由项 API 标题 API概述 DisableExpressConnectRouterRouteEntries 禁用专线网关（ECR）路由项 禁用专线网关ECR（Express Connect Router）路由项。EnableExpressConnectRouterRouteEntries 启用专线网关（ECR）路由项 启用专线...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
设备级容灾 双网关主备设备接入模式，硬件故障时可及时更换。链路级容灾 每个网关终端双链路密封接入，自动探测最优链路，故障时主动实时切换。安全 混合云私网加密互连，Internet传输过程中加密认证。数据加密 使用IKE和IPsec协议对传输...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新网关路由。UpdateGatewayRouteCORS 修改网关路由跨域策略 修改网关路由跨域策略。UpdateGatewayRouteHeaderOp 修改...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
IPsec-VPN 绑定VPN网关 使用流程 入门教程 建立VPC到本地数据中心的连接（双隧道模式）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）绑定转发路由器 使用流程 入门教程 建立多条公网IPsec-VPN连接实现流量的负载分担 SSL-VPN 使用...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
云原生API网关提供路由级别的超时设置，您可以按需为指定...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时时间 为当前路由设置超时时间，单位为秒。说明 当设置为0或者关闭超时策略时，表示网关会一直等待请求的响应结果。
云原生API网关提供路由级别的超时设置，您可以按需为指定...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时时间 为当前路由设置超时时间，单位为秒。说明 当设置为0或者关闭超时策略时，表示网关会一直等待请求的响应结果。
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
0 表示BGP协商异常，1 表示BGP协商正常 tun.bgp_state VPN网关IPsec隧道的BGP协商状态 双隧道模式VPN网关IPsec隧道的BGP协商状态，0 表示BGP协商异常，1 表示BGP协商正常 vpnconnection（VPN连接）表示绑定转发路由器的IPsec-VPN连接。...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
更多信息，请参见 网关路由概述。变更影响 对于存量的VPN网关，不支持基于路由的IPsec-VPN。如有需要，请将VPN网关升级至最新版本。具体操作，请参见 升级VPN网关。对于新建的VPN网关，默认支持基于路由的IPsec-VPN。本次变更对SSL-VPN无影...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
一个IPsec连接绑定转发路由器实例后两个方向每秒支持传输的数据包数量之和 单隧道模式下一个IPsec连接两个方向每秒支持传输的数据包数量之和为12万 pps（每个数据包为256字节）双隧道模式下每个隧道两个方向每秒支持传输的数据包数量之和为...
IPsec连接绑定转发路由器场景下，IPsec-VPN连接已升级为双隧道模式，不再支持新建单隧道模式的IPsec-VPN连接。您可以参见本文管理、修改存量的单隧道模式的IPsec-VPN连接。修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
无 一个IPsec连接绑定转发路由器实例后两个方向每秒支持传输的数据包数量之和 单隧道模式下一个IPsec连接两个方向每秒支持传输的数据包数量之和为12万 pps（每个数据包为256字节）双隧道模式下每个隧道两个方向每秒支持传输的数据包数量之...
hgfedcba-xxxx-xxxx-xxxx-xxxxxxxxxxxx 在 route-a 和 route-b 两个路由做如下插件配置：allow:consumer1 在*.example.com 和 test.com 两个域名做如下插件配置：allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时...
hgfedcba-xxxx-xxxx-xxxx-xxxxxxxxxxxx 在 route-a 和 route-b 两个路由做如下插件配置：allow:consumer1 在*.example.com 和 test.com 两个域名做如下插件配置：allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
本文旨在为您详细介绍如何通过控制台在云原生API网关中创建WebSocket API，并管理网关路由规则。创建 WebSocket API 如果您的业务需要即时交互，您可以在云原生API网关控制台创建WebSocket API。具体详情，请参见 创建WebSocket API。创建...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...