IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层...IPsec连接绑定VPN网关场景下如何配置路由，请参见 VPN网关路由配置概述。IPsec连接绑定转发路由器场景下如何配置路由，请参见 配置IPsec连接路由。
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
绑定转发路由器 组件名称 说明 转发路由器 连通云下网络和云上多个VPC时，转发路由器是实现互通的云上出入口。使用时需在转发路由器创建VPN连接，并绑定IPsec连接实例。用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP...
指向IPv6网关的路由条目 VPC 否 支持 指向NAT网关的路由条目 VPC 否 支持 指向转发路由器的路由条目 VPC 否 不支持 指向路由器接口（边界路由器方向）的路由条目 VPC 否 不支持 指向VPC对等连接的路由条目 VPC 否 不支持 指向专线网关的...
对于已经连接基础版转发路由器的VPC实例，如果同时再连接企业版转发路由器，则当前VPC实例不支持开启路由同步功能。如果VPC实例已关联了VPN网关实例（指IPsec连接绑定VPN网关的场景），且VPN网关实例已开启 路由自动传播 功能，则当前VPC...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 VPN网关实例变配和续费 欠费及退款说明 SSL-VPN...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
如果转发路由器连接了VPC实例和IPsec连接，VPC实例和IPsec连接开启路由同步功能后，则该类路由可被传播至VPC实例和IPsec连接的路由表中。创建ECR连接后，系统自动在转发路由器所有路由表的 出地域网关 方向添加 策略优先级 为 5000、策略...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
支持输入以下类型的实例 ID：专有网络 VPC（Virtual Private Cloud）实例 ID 边界路由器 VBR（Virtual Border Router）实例 ID 云连接网 CCN（Cloud Connect Network）实例 ID 智能接入网关（Smart Access Gateway）实例 ID IPsec 连接 ID ...
如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）和 建立VPC到本地数据...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
支持输入以下类型的实例 ID：专有网络 VPC（Virtual Private Cloud）实例 ID 边界路由器 VBR（Virtual Border Router）实例 ID 云连接网 CCN（Cloud Connect Network）实例 ID 智能接入网关（Smart Access Gateway）实例 ID IPsec 连接 ID ...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。其余场景的VPN网关实例，升级前后IPsec-VPN...
智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量流向说明如下：在智能接入网关同时关联云连接网和边界路由器的情况下，云企业网默认专线优先。云企业网...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
本文旨在为您介绍云原生网关配置路由策略的相关操作。在云原生网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护和优化...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
静态路由（默认值）：表示智能接入网关不自动学习本地网络的私网网段，需要您手动指定本地网络私网网段，指定后该网段会被发布到云连接网。单击 添加静态路由。在 添加静态路由 对话框，配置本地网络要同步至阿里云的私网网段，然后单击 ...
企业版转发路由器连接网络实例后，通过转发路由器路由表存储网络实例的路由。企业版转发路由器通过查询路由表中的路由条目信息转发网络实例的流量。关于转发路由器的更多信息，请参见 转发路由器的工作原理。场景示例 某公司在西南1（成都...
您已经将PrivateZone服务关联的VPC实例和本地网络关联的云连接网CCN（Cloud Connect Network）实例连接至转发路由器中。具体操作，请参见 创建VPC连接 和 创建CCN连接。您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建...
5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个IPsec连接绑定转发路由器后，BGP路由表支持...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
支持输入以下类型的实例ID：专有网络VPC（Virtual Private Cloud）实例ID 专线网关ECR（Express Connect Router）实例ID IPsec连接ID 边界路由器VBR（Virtual Border Router）实例ID 云连接网CCN（Cloud Connect Network）实例ID 智能接入...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例和网关类型，支持修改IPsec连接的 路由模式 以及 立即生效 的值。如果IPsec连接当前未绑定转发路由器，不支持修改IPsec连接的网关类型，支持...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费的信息，请参见 云企业网计费说明。...
去往VPC 无需配置 VPN网关路由配置方式介绍 重要 本文将重点介绍VPN网关侧的路由配置，VPC侧和本地数据中心侧的路由配置本文不过多描述。静态路由 目的路由 配置目的路由时，需要指定目标网段和下一跳信息，VPN网关实例将基于流量的目的IP...
ALB网关路由在功能上完全覆盖了CLB网关路由，建议您将业务逐步切换到ALB网关路由。ALB网关路由具体介绍，请参见 为应用设置路由规则（ALB）。前提条件 SLB 您已创建CLB实例。具体操作，请参见 创建CLB实例。SAE 您已创建命名空间，并确保...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
本文介绍IPsec-VPN的欠费和退款规则。...VPN网关实例到期资源状态说明 VPN网关实例为包年包月的资源，您已经预先支付了VPN网关实例的费用。在VPN网关实例下存在资源（例如IPsec...如果IPsec连接绑定转发路由器实例，则该IPsec连接不支持退款。
云企业网用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发...
前提条件 您已经创建了专线和虚拟边界路由器（VBR）实例。详情请参见 什么是高速通道？您已经将创建的VBR实例绑定到了智能接入网关实例。详情请参见 绑定网络实例。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...