如果您希望通过VPN连接访问跨境资源，您可以搭配使用 转发路由器 产品，转发路由器提供低延迟、高速率的网络传输能力，支持在跨地域（包含跨境）的资源之间建立私网（内网）通信通道，帮助您实现不同地域的资源任意互通。组网拓扑示例：...
修改云原生API网关路由规则的具体操作，请参见 管理路由。执行以下测试请求命令：for i in {1.10};do curl"${网关的接入点地址}/version;echo";done 响应结果：version:v2 version:v2 version:v2 version:v2 version:v2 version:v2 version...
如果阿里云账号下存在IPsec连接绑定转发路由器的场景，则该阿里云账号所有地域IPsec连接（指绑定转发路由器的场景）和VPN网关实例的数量不能超过30个。是 无 一个VPN网关实例支持的最大带宽规格 1000 Mbps 说明 部分地域的VPN网关实例带宽...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命...如需通过配置网关路由，实现内部服务的外部访问场景，请参见 如何通过HTTP API访问容器服务中的应用。当您在使用云原生API网关时遇到问题，可以查看 常见问题。
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
在VPN网关实例下存在资源（例如IPsec连接）的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
0 表示BGP协商异常，1 表示BGP协商正常 tun.bgp_state VPN网关IPsec隧道的BGP协商状态 双隧道模式VPN网关IPsec隧道的BGP协商状态，0 表示BGP协商异常，1 表示BGP协商正常 vpnconnection（VPN连接）表示绑定转发路由器的IPsec-VPN连接。...
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
对于IPsec连接绑定转发路由器的场景，推荐您在本地数据中心和转发路由器之间建立多条IPsec-VPN连接，组建冗余链路。在一条IPsec-VPN连接进行系统维护前，通过在本地网关设备上修改配置，使该IPsec-VPN连接上的流量均通过另一条IPsec-VPN...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
使用转发路由器创建VPC连接前，确保VPC在转发路由器支持的可用区拥有至少一个交换机，且该交换机拥有至少一个空闲的IP地址。步骤一：连接VPC实例和VBR实例 在转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和...
创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。其余场景的VPN网关实例，升级前后IPsec-VPN...
按照 VPC_A 系统路由表的路由配置，数据包将转发至转发路由器 TR，再由 TR 转发至 VPC_B，从而到达 VPC_B 的VPC NAT网关。按照 VPC_NAT_B 配置的 DNAT 规则，数据包的目的地址将转换为 ECS_B，流量转发至目标服务器，从而实现 ECS 互访。当...
下一跳的路由器接口的对端路由器类型必须为边界路由器。400 InvalidNexthopListSize nexthop size is illegal.Must be between 2 and 4.必须指定2~4个路由器接口作为下一跳。400 InvalidEntryRuleQuota.NotFound Route entry quota rule ...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
IPsec-VPN 绑定VPN网关 使用流程 入门教程 建立VPC到本地数据中心的连接（双隧道模式）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）绑定转发路由器 使用流程 入门教程 建立多条公网IPsec-VPN连接实现流量的负载分担 SSL-VPN 使用...
未绑定 设备未绑定到云连接网或边界路由器。离线 设备没有和中心控制器建立连接。说明 需要配置智能接入网关设备接入Internet，并进行网络配置绑定云连接网后会自动变为可用状态。可用 设备正常使用状态。说明 若智能接入网关实例绑定主备...
前提条件 您已经创建了专线和虚拟边界路由器（VBR）实例。详情请参见 什么是高速通道？您已经将创建的VBR实例绑定到了智能接入网关实例。详情请参见 绑定网络实例。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
场景分类 主要涉及的阿里云产品 相关文档 网络连接相关 NAT网关 VPC NAT网关联动VPN网关实现云上与云下私网互访 云企业网 第三方SD-WAN设备对接转发路由器实现IDC与VPC互通 无影云电脑 通过IPsec-VPN实现客户端私网访问云电脑 无影云电脑、...
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新网关路由。UpdateGatewayRouteCORS 修改网关路由跨域策略 修改网关路由跨域策略。UpdateGatewayRouteHeaderOp 修改...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...