Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
IPsec连接 定义从 VPN网关/转发路由器 到 用户网关 的加密隧道。在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。请参考如下文档详细了解和使用：什么是IPsec-VPN 绑定VPN网关快速入门、绑定转发路由器快速入门 入门...
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
如果IPsec连接当前未绑定转发路由器，不支持修改IPsec连接的网关类型，支持修改IPsec连接的 路由模式 以及 立即生效 的值。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联 VPN IPsec连接。在顶部菜单栏，选择IPsec连接的地域。在 ...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
同可用区优先 同可用区优先 GetLocalityRule 获取同可用区优先路由规则 获取同可用区优先路由规则 UpdateLocalityRule 更新同可用区优先路由规则 更新同可用区优先路由规则 应用治理 应用治理 GetApplicationList 获取应用列表 通过...
手动配置：如果 VPC 内已存在 0.0.0.0/0 路由或交换机绑定了自定义路由表，需在对应路由表中添加目标网段为需访问的具体公网网段、路由下一跳为 NAT 网关的自定义路由。API 调用 CreateRouteEntry 添加单个路由条目 调用 ModifyRouteEntry ...
网络连通性排查 无法通过SNAT访问公网 检查指向NAT的默认路由配置：在公网 NAT 网关实例详情页查看 指向NAT的专有网络路由信息，确认是否有指向该公网NAT网关的路由条目。如缺失，需在相关路由表配置目标网段为 0.0.0.0/0 的路由指向该公网...
步骤四：修改系统路由表中的自定义路由条目 在VPC内创建第一个公网NAT网关时，系统会在VPC系统路由表中自动添加一条目标网段为0.0.0.0/0，下一跳为公网NAT网关的路由条目，用于将流量路由到该公网NAT网关。因此创建了NAT网关B实例后，VPC...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
增强型公网 NAT 网关创建后，系统会在 VPC 的路由表中自动添加一条目标网段为 0.0.0.0/0，下一跳为 NAT 网关的路由条目，用于将流量路由到 NAT 网关。CreateNatGateway 接口属于异步接口，即系统会先返回一个 NAT 网关（公网 NAT 网关或 ...
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
1515383700000 AutoPropagate boolean 是否已开启 VPN 网关的路由自动传播功能。true：已开启。false：未开启。true ChargeType string VPN 网关的付费类型。仅取值：Prepay，包年包月。中国站示例值：Prepay，国际站示例值：POSTPAY ...
1515383700000 AutoPropagate boolean 是否已开启 VPN 网关的路由自动传播功能。true：已开启。false：未开启。true ChargeType string VPN 网关的付费类型。仅取值：Prepay，包年包月。中国站示例值：Prepay，国际站示例值：POSTPAY ...
调用DescribeVpnGateway接口查询指定VPN网关的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
调用DescribeVpnGateway接口查询指定VPN网关的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
如果A或者B集群故障，利用云原生API网关的路由能力会自动将流量分发到正常集群。推荐搭配网关的主动健康检测功能一起使用，由网关主动探测服务的IP地址可用性，从而带来更高效的故障自动切流。如下图所示，云原生API网关管理着来自两个ACK...
注意用户网关的地域必须与VPN网关实例的地域或转发路由器实例的地域保持一致。单击 创建用户网关，参考以下信息进行配置，配置完成后单击 确定。IP地址：后续如需创建公网类型的IPsec连接，输入本地网关设备的静态公网IP地址；如需创建私网...
环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境满足以下条件：公网网络类型的IPsec连接绑定转发路由器实例时，本地数据中心的网关设备必须配置公网IP地址。推荐本地数据中心的网关设备配置2个公网IP...
二、典型场景 API网关后端路由插件支持的灰度分流条件 使用API网关的APP进行灰度：获得授权的APP事实上代表身份不同的API调用者，这种情况下当有两个以上授权APP的时候，可以根据调用者APP将请求转发到不同后端。假设，某个API授权给了多个...
NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由条目。相关内容，请参见 创建和管理路由表。NAT网关所在的VPC能够分配至少28位的子网段。操作步骤 如果NAT网关没有同步到NAT边界防火墙资产列表中，您可以单击列表右上角 同步资产 进行...
400 QuotaExceeded.VpnRouteEntry The number of route entries to the VPN gateway in the VPC routing table has reached the quota limit.VPC路由表中指向VPN网关的路由条目已经达到配额限制。400 SystemBusy The system is busy.Please...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤六：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
50个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateSslVpnClientCert 2016-04-28 120/60(s)每个账号下CreateSslVpnClientCert的最大调用频率 否 CreateSslVpnServer 2016-04-28 100/3600...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
自动关联至转发路由器的默认路由表 开启本功能后，ECR连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发ECR的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，ECR会将自身学习到的VBR BGP路由传播...
环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
IPsec连接绑定转发路由器场景下，IPsec-VPN连接已升级为双隧道模式，不再支持新建单隧道模式的IPsec-VPN连接。您可以参见本文管理、修改存量的单隧道模式的IPsec-VPN连接。修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改...
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
通过网线，将智能接入网关的WAN（端口5）连接到出口路由器的G1端口上。通过网线，将智能接入网关的LAN（端口4）连接到三层交换机的G11端口上。步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本...
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
通过网线，将智能接入网关的WAN（端口5）连接到出口路由器的G1端口上。通过网线，将智能接入网关的LAN（端口4）连接到三层交换机的G11端口上。步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本...