NAT边界防火墙
开启NAT边界防火墙后，NAT边界防火墙会检测所有经过VPC内私网资源（包括同一VPC内的资源和跨VPC的资源）流向该NAT网关的出方向流量。NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
VPN网关常见问题
本文汇总了VPN网关产品常见问题。常见问题快捷链接 产品咨询 什么是跨境连接和非跨境连接？是否可以通过VPN网关访问互联网？VPN网关是否支持经典网络？跨地域VPC是否可以通过VPN网关互通？VPC之间的互通流量是否经过互联网？VPN网关中如何...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
支持IPv6专有网络下的资源访问IPv6互联网
更多信息，请参见 什么是IPv6网关。配置 说明 专有网络 地域 显示需要创建VPC的地域。本文为 华东1（杭州）。名称 输入VPC的名称。IPv4网段 填写VPC的主IPv4网段。本文输入网段 192.168.0.0/16。说明 VPC创建后，您不能修改VPC的主IPv4网段...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
配置专线口
智能接入网关设备支持使用专线接入阿里云。您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您...
自助问题排查
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
智能接入网关硬件功能发布记录
本文介绍了智能接入网关...无 远程重启 远程登录 更新版本 什么是QoS策略 监控 新增 智能接入网关设备支持 链路级监控、设备级监控、流量监控以及流日志功能，方便您监控设备状态和流量使用情况。无 创建系统事件报警规则 流量监控 流日志概述
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
专线备份
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
【停服公告】普通型公网NAT网关停止服务通知
相关文档 增强型公网NAT网关的说明及普通型公网NAT网关升级为增强型公网NAT网关FAQ的相关文档如下：什么是公网NAT网关 普通型公网NAT网关升级至增强型公网NAT网关FAQ 联系我们 如您有相关问题，请您使用钉钉搜索群号35128151加入钉钉群进行...
配置BGP路由
背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一种自治系统AS（Autonomous System）的路由协议。BGP用于在不同的自治系统之间交换路由信息。当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来...
公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
配置WAN口
相关文档 什么是QoS策略 智能接入网关部署模式 SAG-100WM设备说明 ModifySagWan：修改智能接入网关设备的WAN口配置。ModifySagWanSnat：修改智能接入网关设备WAN口的SNAT配置。ModifySagUserDns：修改智能接入网关设备WAN口的DNS服务器。
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
API网关为K8s容器应用集群提供强大的接入能力
4.在阿里云快速配置Kubernetes集群和API网关 阿里云支持快速创建Kubernetes集群，同一个Region内的Kubernetes集群和API网关的集成也非常简单，下面我们来一步一步地在阿里云中配置出本文第二节中架构设计。第二节中的架构设计中，API网关和...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
云原生网关FAQ
本文介绍MSE云原生网关使用过程中的常见问题。MSE云原生网关支持IPv6吗？支持。网关的流量入口是CLB/NLB，只需在 基本概览 页面的 网关入口 页签绑定一个开启IPv6的CLB或者NLB即可。云原生网关支持x-real-ip请求头吗？默认不支持。x-real-...
新功能发布记录
SAG vCPE介绍 一键诊断 智能接入网关（硬件版）实例 一键诊断功能从智能接入网关配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并快速修复问题，带给您更好的上云体验。一键诊断 接入点 ...
拨测监控
智能接入网关（Smart Access Gateway）提供拨测监控功能，您可以通过为智能接入网关实例创建应用拨测监控对具体的业务目标进行监控，并通过云监控控制台设置报警规则，让您快速获知监控数据异常，以便及时处理问题。本文介绍如何使用拨测...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网...协议管理 左侧导航选择 网关>协议管理。单击 新增协议 进行网关协议的新增。自定义连接设备的协议如何开发，请查阅 驱动开发。
如何配置出访连接池告警
什么是出访连接池？基于HTTP协议的特性，同一个长连接上数据是串行传输的，请求方发送完第一个请求后必须等到应答后才能发第二个请求。出访连接池是指API网关到后端服务的连接池。若购买的专享实例规格为api.s1.small，最大出访连接池大小...
跨域设置
协议 必填，选择网关协议类型。说明 目前仅支持 CRPC 协议。端口号 必填，网关端口号信息，仅支持 0~65535 内的数字字符，如果您想在一个 workspace 内添加多个网关，单击 添加网关，输入相应信息后保存即可。完成后单击 提交，完成一个 ...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
切换至兼容IPv4网关的公网NAT网关的FAQ
本文介绍不兼容IPv4网关的公网NAT网关切换至兼容IPv4网关的公网NAT网关的常见问题。切换至兼容IPv4网关过程中是否会导致费用改变？切换过程是否会影响业务？公网NAT网关兼容IPv4网关后，是否可以关闭兼容IPv4网关模式？切换至兼容IPv4网关...
Juniper防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以Juniper防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见 ...
常见问题
云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向同步数据一致性？云上部署FAQ 创建网关...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
使用VPC内资源作为API的后端服务
概述 使用阿里云专有网络VPC，可以构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等。API网关也支持您部署在专属网络VPC中的服务开放API。若您的后端服务在VPC环境，需要进行授权API网关访问才可开放相应API。1....
使用须知
为了保证云存储网关实例的正常运行，在使用之前，请您务必认真阅读以下使用须知。文件网关须知 建议不要频繁中断大文件...云上块网关 协议 端口 iSCSI 860（TCP）、3260（TCP）本地块网关 协议 端口 HTTPS 443 iSCSI 860（TCP）、3260（TCP）
- 产品推荐
- 这些文档可能帮助您