in，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：NAT网关的私网IP地址 ④ 链路④的流量方向为 out，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：ECS的私网IP地址 使用场景 使用流日志排查公网NAT网关中...
混合云网络互通，网关实例在向后端服务转发API请求时，后端服务希望网关实例的IP为VPC内的私网IP地址，详见 场景三 API网关内网访问部署在IDC机房的后端服务。与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式...
从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的...
使用SSL-VPN实现客户端远程访问VPC前，您需要先创建一个VPN网关实例，并为VPN网关实例开启SSL-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。使用限制 根据VPN网关实例支持的IPsec-VPN隧道模式、VPN网关实例的带宽规格，...
而在公网提供服务时，API网关前接入了WAF中间件，需要API网关对WAF前的客户端做IP访问控制，同时需要对内网来源做IP访问控制。网关为适应这种场景做了适配，用户可以用resource字段和allowResourceMissing字段配合来实现同时控制内网和使用...
对于公网网络类型的VPN网关实例，当您开启SSL-VPN功能后，系统会额外为VPN网关实例分配一个IP地址，用于客户端和VPN网关之间建立SSL-VPN连接，SSL-VPN连接的IP地址与IPsec-VPN连接的两个IP地址不相同。在VPN管理控制台创建IPsec连接时需要...
说明 每绑定一个弹性公网IP，将占用NAT网关所在交换机的一个私网IP地址。请确保该交换机具有足够的可用私网IP地址，否则将无法成功绑定新的弹性公网IP。步骤四：创建SNAT条目和DNAT条目 在 公网NAT网关 页面，找到目标公网NAT网关实例，...
云连接网是智能接入网关的一个重要组成部分，将智能接入网关APP实例关联到云连接网后，实例所关联的客户端便可以和其他已绑定到此云连接网中的网关设备互通。关于云连接网更多信息，请参见 云连接网介绍。在 App实例管理 页面，找到已创建...
SLB 实例 ID：必填，输入 ECS 或者 SLB 的实例 ID，或者对应实例的私网 IP。后端服务是否开启 https ：默认不开启，表示后端服务仍使用 HTTP 协议，开启后则表示后端服务使用 HTTPS 协议。端口号：必填，VPC 通道中主机的端口号。必须是...
说明 NAT 网关的 EIP 绑定模式为 EIP 普通模式时，EIP 将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的 EIP。NAT 网关的 EIP ...
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽。当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。具体操作，请参见 数据公网带宽配置。极速同步 利用阿里...
EIP 绑定模式变更为 NAT 后，公网 NAT 网关将兼容 IPv4 网关，但绑定一个公网 EIP 时将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
interface GigabitEthernet 0/11 no switchport ip address 192.168.100.2 255.255.255.252#配置智能接入网关对端交换机的端口IP ip route 10.0.0.0 255.255.0.0 192.168.100.1#交换机去往北京VPC的路由 ip route 0.0.0.0 0.0.0.0 192.168....
在IPsec连接绑定VPN网关实例的场景下，阿里云VPN网关默认将VPN网关的IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为...
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联 VPN 用户网关。...
管理组织成员接收外部邮件和对外部发信时经过三方网关的规则。说明 该功能仅AI尊享版支持，版本差异请参考 版本介绍。重要【重要操作】第三方网关启用确认 启用第三方网关将立即影响邮件收发路径，如果配置有误，可能导致邮件无法正常收发...
默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。基本概念 术语 说明 IPv6地址 IPv6地址由系统自动分配或...
security-level 0 ip address 10.0.0.1 255.255.255.0#GigabitEthernet0/3接口配置的私网IP地址。no shutdown#开启接口。router bgp 65530#开启BGP路由协议，并配置本地IDC的自治系统号。本文为65530。bgp router-id 10.0.0.1#BGP路由器ID...
对于支持双隧道模式IPsec-VPN连接的VPN网关实例，需确认当前网关IP地址：如果当前地址为 SSL地址，则VPN网关实例下的所有IPsec-VPN连接不受该运维事件影响，仅SSL-VPN客户端受该运维事件影响。如果当前地址为 IPsec地址1 或 IPsec地址2，则...
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
LocalId 服务端的标识，默认值为VPN网关SSL地址（若VPN网关为单隧道模式，则该地址为VPN网关公网IP地址）。该参数是IPsec服务端的身份标识。支持FQDN格式和IP地址格式。IPsec服务端的LocalId需与对端IPsec客户端的RemoteId值保持一致。推荐...
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
无法调整 无 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数...
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT 网关的 DNAT 条目时，该参数为需要通过 DNAT 规则进行通信的私网 IP 地址。10.0.0.78 ...
您可以将ENS实例所需的私网网段（请根据全网规划IP地址，避免IP地址冲突）发送给阿里云边缘计算团队，边缘计算团队会从网络的大网网段中分出一个小网网段给每个节点使用，保证每个节点的私网IP地址不重复。本文预部署的IP地址网段为10.0.0....
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：120.XX.XX.33 IPsec地址2：47.XX.XX.109 VPN网关2 VPC2 IPsec地址1：139.XX.XX.86 IPsec地址2：139.XX.XX.89 步骤三：为VPN网关实例绑定证书 ...
本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、目的地址为本地 IDC 网段内的私网 IP。再按照 IDC 的路由，转发至目标实例。本地 IDC 访问 VPC：监听并接收加密流量：VPN 网关使用...
混合云网络互通，网关实例在向后端服务转发API请求时，后端服务希望网关实例的IP为VPC内的私网IP地址，详见 场景三 API网关内网访问部署在IDC机房的后端服务。如您想了解相关购买说明和使用说明，请参见 VPC融合专享实例。专享实例集群 API...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
ip route add 47.XX.XX.151 via 172.16.20.253 dev eth0#172.16.20.253是eth0私网网关地址 ip route add 47.XX.XX.87 via 172.16.21.253 dev eth1#172.16.20.253是eth1私网网关地址 确保下面2个IPsec地址能ping通。ping 47.XX.XX.151 ping ...
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，在服务IP第二行获取IPv6地址，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。连接iSCSI卷。在 iSCSI发起程序属性 对话框中，选择 目标 页签，...
此IP地址需在智能接入网关App实例的私网网段内。使用该客户端账号的终端用户始终以此IP地址接入阿里云。如果关闭本功能，系统将自动从智能接入网关App实例的私网网段内为客户端账号任意分配一个可用的IP地址。终端用户每次使用此账号重新...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 非跨境连接。如有跨境需求，请 搭配使用转发路由器产品...
云存储网关挂载点包括存储网关IP地址和共享目录名称，请根据实际值替换。您可以在阿里云云存储网关控制台，找到目标云存储网关，在其 共享 页面查看挂载点，默认是IPv4挂载点。重要 如果您使用的是Windows 2016以上的操作系统，如在挂载...
vpn_pbr_route_entry_quota 一个VPN网关实例支持创建的策略路由条目的数量 20条 是 vpn_route_entry_quota 一个VPN网关实例支持创建的目的路由条目的数量 30条 是 用户网关 配额名称 描述 默认值 是否支持调整 无 一个地域支持创建的用户...
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...