创建和管理IPsec连接（单隧道模式）
在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以通过为IPsec连接配置健康检查来自动探测主备链路的连通性。配置健康检查功能后，系统将通过向目的IP地址发送ICMP（Internet Control Message Protocol）请求报文来探测IPsec-...
功能特性
服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量带宽。QoS即服务质量，在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
建立VPC到本地数据中心的连接（单隧道模式）
步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏，选择用户网关的地域。说明 用户网关的地域必须和要连接的VPN网关的地域相同。在 用户网关 页面，单击 创建用户网关。在 创建用户网关 面板，根据以下信息...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
配置目的路由
在您使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以通过配置目的路由的权重值来指定主链路和备链路，权重值为100的目的路由默认为主链路，权重值为0的目的路由默认为备链路。您可以通过为IPsec连接配置健康检查来自动探测...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
在同一个VPC内切换公网NAT网关实例
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
配置网络
如果您要跨VPC访问云上块网关，您可以通过高速通道或云企业网实现访问，详情请参见 高速通道版配置实践 和 云企业网版配置实践。本地块网关 在本地数据中心或者办公网络访问已部署的本地块网关，请根据实际网络情况配置网络。
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏选择用户网关的地域。用户网关地域需和VPN网关实例的地域相同。在 用户网关 页面，单击 创建用户网关。在 创建用户网关 面板，根据以下信息进行配置，然后单击 确定。您需要创建两...
网络配置
如果您要跨VPC访问云上文件网关，您可以通过高速通道或云企业网实现访问，详情请参见 高速通道版配置实践 和 云企业网版配置实践。本地文件网关 在本地数据中心或者办公网络访问已部署的本地文件网关，请根据实际网络情况配置网络。
功能发布记录
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
使用自助诊断
自助诊断概述 VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码，VPN网关接入网络智能服务NIS（Network Intelligence Service）后支持VPN网关实例诊断、路径分析功能，这些功能均可以帮助您排查VPN网关相关...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
升级完成后，按量付费实例的计费周期会从原来的每天出账转换为按小时出账，整体费用保持不变，例如：原来小型公网NAT网关是12元/天，升级完成后会转换为0.5元/小时=12元/天。升级完成后，包年包月实例的费用保持不变。升级过程是否会影响...
配置策略路由
在您使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为100的策略路由默认为主链路，权重值为0的策略路由默认为备链路。您可以通过为IPsec连接配置健康检查来自动探测...
建立VPC到本地数据中心的连接（双隧道模式）
本文中系统分配的两个公网IP地址如下表：IPsec-VPN连接隧道 地址 IPsec地址1（主隧道）47.XX.XX.157 IPsec地址2（备隧道）47.XX.XX.138 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏选择用户网关的地域。...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
升级完成后，按量付费实例的计费周期会从原来的每天出账转换为按小时出账，整体费用保持不变，例如：原来小型公网NAT网关是12元/天，升级完成后会转换为0.5元/小时=12元/天。升级完成后，包年包月实例的费用保持不变。升级过程是否会影响...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
建立VPC到VPC的连接
地域 VPC实例名称 VPN网关实例名称 用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX....
创建SNAT IP地址池
具体操作，请参见 搭建IPv4专有网络。您已申请待加入到SNAT地址池的EIP，本文以申请按量付费EIP为例。具体操作，请参见 申请EIP。您已申请按量计费类型的共享带宽。具体操作，请参见 创建共享带宽实例。步骤一：创建公网NAT网关 登录 NAT...
通过公网NAT网关DNAT功能实现ECS对外提供服务
本文指导您配置公网NAT网关的DNAT功能，实现 云服务器 ECS（Elastic Compute Service）实例对外提供公网访问服务。操作视频 您可以通过以下视频了解通过公网NAT网关DNAT功能实现ECS对外提供服务。场景示例 本文以下图场景为例。某公司在...
工作原理
数据库网关提供私网数据库远程访问的连接服务。通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。...
IPsec-VPN配置概览
2 创建转发路由器实例 转发路由器实例是地域范围内的核心转发网元，您需要在本地数据中心所在的阿里云地域或者本地数据中心临近的阿里云地域创建转发路由器实例。重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则...
跨账号网络实例授权
网络类型 要授权的网络类型，智能接入网关支持向以下网络类型授权：云连接网：选择该网络类型，需要输入对方云连接网实例ID。边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文中系统分配的两个公网IP地址如下表：IPsec-VPN连接隧道 地址 IPsec地址1（主隧道）47.XX.XX.157 IPsec地址2（备隧道）47.XX.XX.138 步骤二：创建用户网关 在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏选择用户网关的地域。...
使用VPC NAT网关实现VPC地址冲突时的互相访问
主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转私网地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现地址冲突的两个业务VPC能够互相访问。配置场景 本文以下图场景为例。某公司...
排查公网NAT网关中高流量ECS实例
具体操作，请参见 搭建IPv4专有网络。您已经在交换机内创建了3台ECS实例。具体操作，请参见 自定义购买实例。背景信息 本文以下图场景为例。VPC内同一个交换机下的多台ECS实例，通过公网NAT网关以SNAT形式访问公网。现需排查出流量占比较...
什么是NAT网关
阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品类型 公网NAT网关：一款企业级针对公网访问的安全网关产品，提供公网地址转换服务，...
单机直挂LAN侧动态（DHCP）上云
在企业配置智能接入网关设备后，企业可以通过云连接网CCN（Cloud Connect Network）和云企业网CEN（Cloud Enterprise Network）实现与云上网络的互通。网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保...
配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
线下路由同步方式
线下路由同步方式为智能接入网关学习本地网络私网网段的方式。通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
单机直挂上云
单击 确定 后，云连接网中的网关设备便可以和云企业网实例中已加载的VPC网络实例通信。选择现有CEN：选择现有的CEN实例。新建CEN：选择新建CEN。步骤六：配置安全组 配置安全组，允许分支机构访问VPC中网络资源。登录 ECS管理控制台。在...
通过公网NAT网关实现云上统一公网出入口IP
步骤五：创建DNAT条目 公网NAT网关支持DNAT功能，将公网NAT网关绑定的EIP映射给私网 CLB 实例使用，使私网 CLB 实例的后端服务器能够提供互联网服务。登录 NAT网关管理控制台。在 公网NAT网关 页面，找到 步骤三 创建的公网NAT网关实例，...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
- 产品推荐
- 这些文档可能帮助您