如果您创建的是国密型VPN网关实例，还需要满足以下条件：为国密型VPN网关 绑定SSL证书。已获得国密型VPN网关对端的CA（Certification Authority）证书和对端签名证书的主体信息。控制台 前往VPN控制台 IPsec连接页面，单击 绑定VPN网关，...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...
去往VPC 无需配置 VPN网关路由配置方式介绍 重要 本文将重点介绍VPN网关侧的路由配置，VPC侧和本地数据中心侧的路由配置本文不过多描述。静态路由 目的路由 配置目的路由时，需要指定目标网段和下一跳信息，VPN网关实例将基于流量的目的IP...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以主设备为例进行配置，请根据同样的步骤和网络规划...
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络...
专有网络 VPC（Virtual Private Cloud），希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同...
此种模式下，您还需要选择路由的方式：普通路由：选择一个关联的路由器接口。主备路由：主备路由仅支持两个实例作为下一跳，主路由下一跳权重为100，备份路由下一跳权重为0。当主路由健康检查失败时，备份路由生效。负载路由：负载分担路由...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
如果您需要扩大IPsec-VPN连接的带宽，推荐您使用IPsec连接绑定转发路由器实例的方式将本地数据中心接入阿里云，通过转发路由器实现本地数据中心与VPC的网络互通。在IPsec连接绑定转发路由器实例的场景下，单个IPsec-VPN连接最大的带宽规格...
路由模式 选择路由模式。本文选择 目的路由模式。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。本文保持默认选择。Tunnel1 用户网关 选择需要关联的用户网关。Tunnel2 用户网关 选择需要关联的...
SNAT访问不通 NAT网关实例出现SNAT访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置...
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
您还需要在VPC中部署VPN网关，与本地网关设备建立IPsec连接，才能实现私网流量加密通信。创建VPN网关。登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关的地域。VPN网关的地域需和待关联的VPC实例的地域相同。本示例选择 华东1（杭州）...
激活设备后，您还需要根据设备主备关系将智能接入网关设备按照拓扑所示接入到本地机构中。智能接入网关（主）：通过网线，将智能接入网关的WAN（端口5）连接到出口路由器的G1端口上。通过网线，将智能接入网关的LAN（端口4）连接到二层交换...
对于IPsec连接绑定转发路由器的场景，推荐您在本地数据中心和转发路由器之间建立多条IPsec-VPN连接，组建冗余链路。在一条IPsec-VPN连接进行系统维护前，通过在本地网关设备上修改配置，使该IPsec-VPN连接上的流量均通过另一条IPsec-VPN...
网关默认给用户处理相关安全问题，不需用户再累加使用安全产品。网关会按您的业务量自动扩展，不需考虑网关挂在SLB，若您的后端服务为多台，可以配合SLB使用。支持在线协议吗？如果是线下协议如何操作？支持在线协议，在开通API网关服务时...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
如有跨境需求，请 搭配使用转发路由器产品。使用场景 阿里云IPsec-VPN用于实现 站点到站点（Site-to-Site）类型的加密连接，提供2种形态：绑定VPN网关：适用于云下网络连通云上 单个VPC 场景。绑定转发路由器（TR）：适用于云下网络连通云...
本端网段输入阿里云侧VPC的网段192.168.0.0/16 对端网段输入本地IDC侧的私网网段172.16.0.0/16 说明 对于IPsec连接绑定转发路由器的场景，更推荐您使用BGP动态路由协议，不推荐使用该方式。开始配置 strongSwan设备 说明 下文步骤以运行...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
步骤二：配置智能接入网关设备 完成购买操作后，您还需要配置您的智能接入网关设备，为线下门店接入阿里云做准备。连接智能接入网关设备。收到智能接入网关设备后，请按照采购设备物品清单检查配件。启动智能接入网关设备，将WAN口和modem...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
步骤四：配置云上网络 智能接入网关设备配置完成后，您还需要在智能接入网关管理控制台完成云上网络的配置，将本地网络接入阿里云。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。本示例选择 中国内地。配置线下路由同步方式...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
步骤六：创建应用并授予API的调用权限 应用（APP）是您调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可...
路由策略：必选，表示当网关接收到请求后使用的路由策略。详见 创建路由规则。根据 Header 路由：根据 Header 里带的参数路由。根据权重路由：数值范围为 0-100，所有规则加起来为 100。根据请求路径/接口路由：即直接转发。根据 LDC 路由...
步骤六：创建应用并授予API的调用权限 应用（APP）是调用API服务时的身份，在本例创建API的时候，认证方式选择的是“阿里云APP认证“，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。具体操作步骤可参考...
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。前提条件 创建IPsec连接前，建议您先了解 双隧道模式IPsec-VPN连接 的组网说明。请...
VPC授权 VPC授权支持设置域名头，适配后端服务需要读取域名头的场景 全部 通过API网关访问VPC内部的后端服务 路由插件 路由插件允许用户设置路由选项的权重，请求按照设置的权重比例分发到同时服务条件的路由选项中去 全部 后端路由 2022-...
场景一：您的本地IDC需要与同一区域内的多个云上VPC互通，并且VPC之间互通 如下图所示，VPC1、VPC2、VPC3已通过TR实现互通，现您的本地IDC需要与三个VPC实现互通，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例，实现...