步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
场景示例 某企业在华北2（北京）拥有本地IDC，且在同地域已创建转发路由器TR及专有网络VPC。现需要通过专线网关ECR功能，使本地IDC中的服务器通过负载均衡冗余链路接入方式访问云上服务。正常情况下两条链路会同时转发流量，当BFD探测到某...
场景示例 某企业在华北2（北京）拥有本地IDC，且在同地域已创建转发路由器TR及专有网络VPC。现需要通过专线网关ECR功能，使本地IDC中的服务器通过主备冗余链路方式访问云上服务。正常情况下仅用主链路转发流量，当BFD探测到主链路不可达时...
创建SMB共享 在浏览器中，输入 https:// 文件网关IP地址 访问线下文件网关控制台。输入用户名和密码，单击 确认。选择 SMB，单击 创建。在 创建SMB 对话框中，完成如下配置。参数 说明 共享名称 SMB共享名称。只读权限用户 允许只读访问SMB...
升级完成后，VPN网关实例会拥有2个IPsec地址，其中一个地址是VPN网关实例已经拥有的地址（即升级前的VPN网关IP地址），另一个是系统为VPN网关实例新分配的地址，这2个地址用于建立两条加密隧道。升级完成后，一个IPsec连接实例下将拥有主备...
获取OpenSearch实例IP 在OpenSearch实例详情页中复制 Endpoint，通过ping OpenSearch实例的Endpoint来获取其对应的IP地址，例如：获取到的IP是100.103.87.165。配置步骤 VPC地址冲突时通过云企业网实现多VPC访问，只需三步：配置多VPC互联...
如果您的LAN口连接到本地网络的交换机上，且本地客户端并不需要通过智能接入网关设备下发IP地址，建议您选择静态IP连接类型。通过手动指定LAN口IP地址，方便您的管理。参数 说明 连接类型 此处选择静态IP。接口地址 LAN端口IP地址。掩码...
策略路由 配置策略路由时，需要指定源网段、目标网段和下一跳信息，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后向流量匹配到的策略路由的下一跳转发流量。更多信息，请参见 配置策略路由。BGP动态路由 BGP是一种基于...
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中本地IDC侧和VBR...
关于如何获取网关IP，请参见 获取入口网关地址。curl-H 'host:bf2.example.com' http:// ASM网关IP/productpage-v curl-H 'host:bf2.example.com' http:// ASM网关IP/productpage-v 第二次访问bookinfo应用的预期输出如下：...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
企业版转发路由器支持的地域和可用区 ALB支持的地域与可用区 请前往阿里云工作台确认NAT网关支持可用区，目前香港地域支持可用区B和C 前置准备 已为阿里云账号UID（111111）申请ALB白名单，可以为ALB创建IP类型的服务器组。已创建如上表中...
local_addrs=172.16.20.80#第1个本地网卡的ip地址 remote_addrs=47.XX.XX.151#指定隧道1对端的IP地址为阿里云隧道1的网关IP地址，即IPsec地址1。dpd_delay=10 rekey_time=84600#指定隧道1的SA生存周期，需与阿里云隧道1 IKE配置中的SA生存...
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器、云数据库RDS和负载均衡等。本身免费，详情参见 产品计费。交换机vSwitch 交换机（vSwitch）是组成专有...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
本文中，2个VPN连接隧道1的外部IP地址以及关联的客户网关IP地址如下表所示：站点到站点VPN连接 隧道 外部IP地址 关联的客户网关IP地址 站点到站点VPN连接1 Tunnel 1 3.XX.XX.5 8.XX.XX.130 站点到站点VPN连接2 Tunnel 1 3.XX.XX.239 47.XX....
目的路由 目的路由 CreateVpnRouteEntry 创建目的路由 调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要查询的 NAT IP 地址列表所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatGatewayId string 是 要查询 NAT IP 地址所属 NAT 网关...
如果您需要进一步了解IPsec-VPN连接传输的具体流量信息，例如流量的源目IP地址、源目端口、流量协议等，您可以使用流日志功能来记录出入方向流量信息，然后再通过查询分析流日志来了解IPsec-VPN流量信息：IPsec连接绑定VPN网关实例场景，...
可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线功能默认关闭。如果您需要开启无线功能，配置参数说明。更多信息，请参见 配置无线LAN。路由管理。在Web管理页面...
为VPC NAT网关实例创建NAT IP地址。接口说明 CreateNatIp 接口属于异步接口，即系统会先返回一个 NAT IP 地址，但该 NAT IP 地址并未创建完成，系统后台的创建任务仍在进行。您可以调用 ListNatIps 查询 NAT IP 地址创建的状态：当 NAT IP ...
同时公网NAT网关通过地址转换，隐藏云服务器的真实IP地址避免对外暴露，提升了公网安全性。对比项 直接使用弹性公网IP 公网NAT网关 是否支持多服务器共享使用EIP 不支持 支持 使用单个EIP的粒度 ECS/弹性网卡粒度 VPC粒度 交换机粒度 ECS/...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
您已经在VPN网关管理控制台获取到以下信息：您的IPsec服务端所关联的VPN网关的公网IP地址。您的IPsec服务端使用的IKE的版本。您的IPsec服务端使用的预共享密钥。iOS手机端配置 目前，IPsec服务端仅支持连接iOS系统的手机。本操作以iOS 14...
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：47.XX.XX.87 IPsec地址2：47.XX.XX.78 VPN网关2 VPC2 IPsec地址1：47.XX.XX.207 IPsec地址2：47.XX.XX.15 步骤二：创建用户网关 在左侧导航栏，...
目的路由模式：基于目的IP地址路由和转发流量。感兴趣流模式：基于源IP地址和目的IP地址精确的路由和转发流量。选择 感兴趣流模式。本端网段 输入VPN网关实例关联的VPC实例下的网段。输入VPC网段：10.0.0.0/16 重要 针对使用 DTS 从Azure向...
IP地址固定 Ipv6入口/出口能力 不支持 支持 后端最大超时时间限制 60s 3600s API网关自调用 不支持 支持 请求包体限制 8MB 32MB 断路器插件 默认配置，不可定制 可定制自定义配置 Caching 每个用户10MB 参照实例规格 专享实例 插件元数据及...
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
目的路由模式：基于目的IP地址路由和转发流量。感兴趣流模式：基于源IP地址和目的IP地址精确的路由和转发流量。选择 感兴趣流模式。本端网段 输入VPN网关实例关联的VPC实例下的网段。输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100....
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：120.XX.XX.33 IPsec地址2：47.XX.XX.109 VPN网关2 VPC2 IPsec地址1：139.XX.XX.86 IPsec地址2：139.XX.XX.89 步骤三：为VPN网关实例绑定证书 ...
资源 隧道 BGP隧道网段 BGP IP地址 BGP AS号（本端自治系统号）阿里云VPN网关 隧道1 169.254.10.0/30 说明 一个VPN网关实例下，每个隧道的网段需保持唯一。169.254.10.1 45104 隧道2 169.254.20.0/30 169.254.20.1 华为防火墙 隧道1 169....
in，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：NAT网关的私网IP地址 ④ 链路④的流量方向为 out，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：ECS的私网IP地址 使用场景 使用流日志排查公网NAT网关中...
其中，智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发客户端IP地址；同时，DHCP协议也直接向本地网络的客户端下发总部的DNS服务器IP地址，帮企业减少IP地址和DNS服务器地址的运维工作。在企业配置智能接入网关设备后，企业可以...
默认值为 VPN 网关的 IP 地址。IkeConfig.RemoteId：用户网关的标识。长度限制为 100 个字符，不能包含空格。默认值为用户网关的 IP 地址。{"Psk":"pgw6dy7d1i8i*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
可选地址段：如果您在智能接入网关管理控制台配置了线下路由，此处会自动获取IP地址段，供您选择分配。LAN无线配置。LAN无线功能默认关闭。如果您需要开启无线功能，配置参数说明。更多信息，请参见 配置无线LAN。路由管理。在Web管理页面...