配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
建立VPC到VPC的连接
地域 VPC实例名称 VPN网关实例名称 用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX....
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
什么是IPv6网关
IPv6 网关（IPv6 Gateway）是 VPC 的一个IPv6流量网关。默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
创建SNAT IP地址池
在 确认订单 页面确认公网NAT网关的配置信息，选中服务协议并单击 确认订单。当出现 恭喜，购买成功！的提示后，说明您创建成功。步骤二：将多个EIP绑定到公网NAT网关 登录 NAT网关管理控制台。在顶部菜单栏处，选择公网NAT网关的地域。在 ...
产品优势
多种客户端接入支持 同一个 API 发布后，既...灵活的插件自定义能力 支持多种插件能力，包括参数映射、数据模型、外部授权 API 等多种自定义参数配置模型，满足不同业务场景的统一网关需求，可用于多部门协同时可通过网关实现统一规范场景。
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
为本地网关设备配置BGP路由协议后，本地网关设备和VBR实例之间可以建立BGP邻居关系，实现路由的自动学习和传播。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。router bgp 65530/开启BGP...
D504CO错误码排查
如果后端服务在 ECS，请检查安全组设置，是否可以被外部访问。请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
为SAG App实例配置访问控制
本文介绍如何为智能接入网关SAG（Smart Access Gateway）App实例配置访问控制，以控制SAG App实例的流量。步骤一：创建访问控制实例 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 访问控制。在 访问控制 ...
IPsec服务端配置简介
使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立安全可靠的VPN连接，实现和云上资源的互通。使用限制 目前，仅以下地域支持IPsec服务端功能：华东1（杭州）、...
建立多条公网IPsec-VPN连接实现流量的负载分担
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
创建后端服务为VPC内资源的API
本文将快速引导您如何在API网关中，发布后端服务为VPC内资源的API，并如何使用"阿里云APP"认证中的AppCode进行调用。概述 您需要依次完成以下步骤：创建VPC授权 创建分组 创建并定义API 创建应用和API授权 安全组放行 调试API 调用API 1....
在经典网络中使用SSL-VPN
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时，...
排查公网NAT网关中高流量ECS实例
在 确认订单 页面确认公网NAT网关的配置信息，选中服务协议并单击 确认订单。当出现 恭喜，购买成功！的提示后，说明您创建成功。步骤二：创建并绑定EIP 在 公网NAT网关 页面，找到 步骤 一 创建的NAT网关实例，您可以通过以下方式绑定弹性...
CreateForwardEntry-在DNAT列表中添加DNAT条目
添加 DNAT 条目后，NAT 网关会将 ExternalIp:ExternalPort上收到的指定协议的报文转发给 InternalIp:InternalPort，并将回复消息原路返回。调用本接口添加 DNAT 条目时，请注意：CreateForwardEntry 接口属于异步接口，即系统会先返回一个 ...
CreateForwardEntry-在DNAT列表中添加DNAT条目
添加 DNAT 条目后，NAT 网关会将 ExternalIp:ExternalPort上收到的指定协议的报文转发给 InternalIp:InternalPort，并将回复消息原路返回。调用本接口添加 DNAT 条目时，请注意：CreateForwardEntry 接口属于异步接口，即系统会先返回一个 ...
ModifyForwardEntry-修改指定的DNAT条目
116.85.XX.XX ExternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~65535 之间。如果需要修改端口段，请在输入时以正斜线（/）隔开起始端口，例如 10...
DescribeDnatEntries-查询智能接入网关实例绑定的DNAT...
调用DescribeDnatEntries查询智能接入网关实例绑定的DNAT条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyForwardEntry-修改指定的DNAT条目
116.85.XX.XX ExternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~65535 之间。如果需要修改端口段，请在输入时以正斜线（/）隔开起始端口，例如 10...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
通过LDAP认证建立SSL-VPN连接
协议：选择SSL连接使用的协议，支持UDP和TCP。本示例使用默认配置 TCP。端口：SSL连接使用的端口。本示例使用默认配置 1194。加密算法：SSL连接使用的加密算法，支持AES-128-CBC、AES-192-CBC、AES-256-CBC。本示例使用默认配置 AES-128-...
创建 API
协议类型：必选，表示网关接收到请求后转发给的后端服务使用的通信协议类型。协议不同，需要配置的信息也有所不同。HTTP 请求路径：必填，API 请求所指向的资源 URL。以斜杠（/）开头，支持字母、数字、下划线（_）、连接符（-），200 字符...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
功能特性
阿里云云存储网关提供文件网关和块网关两种类型，各类型网关分为多种规格。本文介绍不同类型规格的网关支持的功能特性。文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作...
ModifySagRouteProtocolBgp-修改设备动态路由协议BGP...
修改智能接入网关设备动态路由协议BGP的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
支持在线协议吗？如果是线下协议如何操作？
支持在线协议，在开通 API 网关服务时，需要签订使用协议。线下协议需告知 API 网关产品经理和相关法务。
修改SAG设备全局路由协议
修改SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备全局路由协议。调试 您可以...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
IPsec-VPN连接常见问题
网络质量不佳 由于IPsec连接和对端网关设备之间的网络质量不佳，造成DPD协议报文、健康检查探测报文或IPsec协议报文丢失后超时，导致IPsec-VPN连接中断。请排查IPsec-VPN连接中断时间点的网络连通性。IPsec连接对端限制 IPsec连接对端厂商...
API概览
智能接入网关设备 API 标题 API概述 配置路由 配置路由 DescribeSagGlobalRouteProtocol 获取全局路由协议 调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。DescribeSagRouteList 查询当前路由列表 调用DescribeSagRouteList查询...
概述
在控制台上进行操作，具体可参考：通过导入Swagger创建API 2 API网关实例选择及分组 2.1 实例选择 API网关实例指用于接入并处理您的API的一组资源，包含公网IP、内网IP、公网出口、负载均衡，API网关支持共享实例和专享实例两种，适用于...
获取SAG设备全局路由协议
获取SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备全局路由协议。调试 您可以...
获取SAG设备动态路由协议BGP的配置
获取SAG设备动态路由协议BGP的配，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 BGP 的...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
- 产品推荐
- 这些文档可能帮助您