DescribeVpnConnections-查询已创建的IPsec连接
调用DescribeVpnConnections接口查询IPsec连接信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
调用DescribeVpnConnection接口查询指定的IPsec连接的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
DescribeVpnConnection-查询已创建的IPsec连接的详细...
调用DescribeVpnConnection接口查询指定的IPsec连接的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouteEntries 批量添加自定义路由条目 在VPC路由器的路由表中批量添加自定义路由条目。...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
诊断VPN网关实例
如果需要为VPN网关实例添加目的路由、策略路由或BGP配置，请参见 配置策略路由、使用目的路由 和 创建和管理IPsec连接（单隧道模式）。在IPsec-VPN连接启用BGP动态路由协议的情况下，检查VPN网关实例是否已开启路由自动传播功能。如果您...
CreateVpnPbrRouteEntry-创建VPN策略路由
调用CreateVpnPbrRouteEntry接口创建VPN策略路由。接口说明 创建策略路由前，建议您先了解策略路由的使用限制、匹配规则等信息。更多信息，请参见 使用策略路由。创建策略路由前，请确保您已经创建了 IPsec 连接。具体操作，请参见 ...
创建ECR连接
如果转发路由器连接了VPC实例和IPsec连接，VPC实例和IPsec连接开启路由同步功能后，则该类路由可被传播至VPC实例和IPsec连接的路由表中。创建ECR连接后，系统自动在转发路由器所有路由表的 出地域网关 方向添加 策略优先级 为 5000、策略...
CreateVpnPbrRouteEntry-创建VPN策略路由
调用CreateVpnPbrRouteEntry接口创建VPN策略路由。接口说明 创建策略路由前，建议您先了解策略路由的使用限制、匹配规则等信息。更多信息，请参见 使用策略路由。创建策略路由前，请确保您已经创建了 IPsec 连接。具体操作，请参见 ...
ALIYUN:CEN:TransitRouterVpnAttachment
是 是否允许转发路由器实例自动向IPsec连接发布路由条目。取值：true（默认值）：允许。false：不允许。RouteTableAssociationEnabled Boolean 否 否 是否启动路由关联转发关系。取值：true：启用路由关联转发关系。false：禁用路由关联...
ModifyVpnPbrRouteEntryWeight-修改VPN策略路由的权重...
调用ModifyVpnPbrRouteEntryWeight接口修改VPN策略路由的权重值。接口说明 ModifyVpnPbrRouteEntryWeight 接口属于异步接口，即系统先返回一个请求 ID，但该策略路由尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
ModifyVpnPbrRouteEntryWeight-修改VPN策略路由的权重...
调用ModifyVpnPbrRouteEntryWeight接口修改VPN策略路由的权重值。接口说明 ModifyVpnPbrRouteEntryWeight 接口属于异步接口，即系统先返回一个请求 ID，但该策略路由尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
什么是云企业网
专有网络VPC（Virtual Private Cloud）实例 边界路由器VBR（Virtual Border Router）实例 云连接网CCN（Cloud Connect Network）实例 IPsec连接 转发路由器实例 网络实例连接 网络实例连接是转发路由器与网络实例之间的连接关系。...
【自助升级】自助升级VPN网关版本
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
CreateTransitRouterVpnAttachment-创建VPN连接
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，调用CreateTransitRouterVpnAttachment接口创建VPN连接。接口说明 创建 VPN 连接后，VPN 连接默认不...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
升级VPN网关
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
RDS MySQL通过专线接入金融云DBS
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。本端网段 请输入 金融云华东1（杭州）地域的VPC网段、金融云华东1（杭州）地域VPC的...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
ListTransitRouterVpnAttachments-查询VPN连接的信息
调用ListTransitRouterVpnAttachment接口查询VPN连接的状态、IPsec连接ID、VPN连接的付费类型等信息。接口说明 在您调用 ListTransitRouterVpnAttachments 接口的过程中支持以下三种查询方式：支持单独输入 TransitRouterAttachmentId 查询...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
DescribeVpnPbrRouteEntries-查询策略路由
调用DescribeVpnPbrRouteEntries接口查询VPN网关实例下配置的策略路由的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
DescribeVpnPbrRouteEntries-查询策略路由
调用DescribeVpnPbrRouteEntries接口查询VPN网关实例下配置的策略路由的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
DescribeVpnRouteEntries-查询目的路由和BGP路由
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
DescribeVpnRouteEntries-查询目的路由和BGP路由
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
在物理专线和IPsec-VPN连接均正常运行的情况下，VPC1实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，系统默认通过物理专线学习到的路由的优先级高于通过IPsec-VPN连接学习到的路由，因此VPC1实例去往本地IDC的流量默认通过...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
监控VPN网关系统事件
vpn连接一阶段协商失败 WARN 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商失败。vpn连接一阶段协商成功 INFO 在IPsec连接绑定转发路由器的场景下，IPsec连接第一阶段协商成功。vpn连接二阶段协商失败 WARN 在IPsec连接绑定...
IPSec-VPN建立后内网网段互ping时出现“Time to live ...
问题描述 阿里云VPN网关使用...解决方案 请执行以下操作，检查两端的IPsec-VPN的路由：登录VPC内的ECS实例，执行以下命令，查看两端互指路由是否存在。route-n 查看是否有多余的路由，如存在多余路由，建议您将多余的路由删除。适用于 VPN网关
创建和管理VPN网关实例
说明 如果您需要基于私网建立加密隧道，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。隧道 系统直接展示当前地域支持的IPsec-VPN连接的隧道模式。单隧道 双隧道 ...
欠费及退款说明
IPsec连接欠费说明 在IPsec连接绑定转发路由器实例的场景下，IPsec连接为按量付费的资源。账号欠费会导致IPsec连接暂停服务，如果未在规定时间内充值结清欠费账单，IPsec连接将被自动释放。如果欠费总额在延停权益额度内，IPsec连接仍可...
通过云企业网实现跨账号跨地域挂载NAS
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在...
使用限制
5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个IPsec连接绑定转发路由器实例后支持的带宽...
SSL-VPN连接常见问题
Linux操作系统的客户端可以在命令行界面使用 ifconfig 命令查看当前客户端被分配的IP地址；使用 ip route show all 命令查看客户端是否已成功接收SSL服务端 本端网段 的路由。网段配置问题 SSL服务端的 本端网段 和 客户端网段 有重叠。请...
网络架构容灾
专线/VPN主备：在物理专线、IPSec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPSec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPSec-VPN连接同时学习到VPC实例的路由。系统默认通过物理...
- 产品推荐
- 这些文档可能帮助您