通过IPsec-VPN实现阿里云VPC和AWS VPC互通
配置流程 步骤一：在阿里云创建VPN网关实例 您需要先在阿里云创建一个VPN网关实例，VPN网关实例创建完成后，系统会为VPN网关实例分配2个IP地址，这2个IP地址用于与AWS平台建立IPsec-VPN连接。登录 VPN网关管理控制台。在顶部菜单栏，选择...
双机直挂静态路由上云
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
使用国密型VPN网关实现VPC互通
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
建立VPC到VPC的连接
地域 VPC实例名称 VPN网关实例名称 用户网关实例名称 用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX....
在同一个VPC内切换公网NAT网关实例
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
安装OVA镜像时，如何配置网关IP地址？
操作步骤 通过阿里云云存储网关控制台下载OVA镜像后，可在本地VMware虚拟机上通过 部署ovf模板 来部署网关，详情请参见 如何在本地数据中心部署云存储网关。在部署过程中，您可以在 自定义模板 页签中，为云存储网关配置IP地址以及DNS。...
在本地控制台上使用文件网关
本文介绍如何在本地文件网关控制台上完成共享设置。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，更多信息，请参见 账号访问控制。已开通云...
建立多条公网IPsec-VPN连接实现流量的负载分担
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 ...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
功能特性
用于多部门协同时通过网关来实现参数统一规范，以及统一错误码等场景。分为请求参数映射，和响应参数映射。数据模型 将 API 服务的请求与响应参数定义成数据模型，通过模型复用提高参数设置效率。支持参数类型有 string，int，long，float...
自主排查IPsec-VPN连接问题
如果对端网关设备配置了多个IP地址，请确保用户网关配置的IP地址为对端网关设备实际在用的IP地址。算法不匹配 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload ...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
什么是公网NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
概述
API网关提供的SDK内置了签名实现，您可以直接用API网关控制台为您提供的多语言SDK来调用API，具体操作请参考 使用SDK调用API-如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档 使用JWT认证方式调用API 还可...
创建SNAT IP地址池
背景信息 公网NAT网关是一款企业级的VPC公网网关，提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。创建SNAT条目时，如果您只为指定的VPC、交换机或ECS实例配置1个EIP，当ECS实例负载激增时，1个EIP可能无法支撑巨大的...
访问NFS共享目录
本文介绍在Linux操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。安装NFS客户端 在挂载NFS共享前，需要在客户机上安装NFS客户端。登录客户机。执行以下命令安装NFS客户端。此处介绍Ubuntu操作系统...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
VPN网关常见问题
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
创建和管理SNAT条目
背景信息 如果ECS实例已经持有了公网IP，例如分配了固定公网IP、绑定弹性公网IP（Elastic IP Address，简称EIP）或设置了DNAT IP映射，当该ECS实例发起互联网访问时，会优先通过ECS实例持有的公网IP访问互联网，而不会使用公网NAT网关的...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
创建和管理公网NAT网关实例
绑定EIP 说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将...
FortiGate防火墙
配置项 示例值 VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关公网IP地址 101.XX.XX.127 本地IDC 待和VPC互通的私网网段 192.168.66.0/24 本地网关设备的公网IP地址 122.XX.XX.248 本地网关设备连接公网的接口 WAN 本地...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
本文介绍普通型公网NAT网关升级至增强型公网NAT网关的常见问题。升级为增强型公网NAT网关后是否会导致费用改变？升级过程是否会影响业务？升级过程是否可以回滚？升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置？普通型公网...
strongSwan配置
如果在您本地数据中心的网络中，本地网关设备通过统一的公网出口访问互联网，本地网关设备本身并不具有公网IP地址，您可以使用本地网关设备的私网IP地址来建立IPsec-VPN连接。前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
IPsec-VPN配合云企业网搭建高速全球网络
办公点 路由 办公点1 ip route 192.168.0.0/16 5.5.XX.XX ip route 10.20.10.0/24 5.5.XX.XX ip route 10.20.20.0/24 5.5.XX.XX ip route 10.10.20.0/24 5.5.XX.XX#5.5.XX.XX为VPN网关1的公网IP 办公点2 ip route 192.168.0.0/16 5.5.XX.XX...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
本文介绍普通型公网NAT网关升级至增强型公网NAT网关的常见问题。升级为增强型公网NAT网关后是否会导致费用改变？升级过程是否会影响业务？升级过程是否可以回滚？升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置？普通型公网...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如下图，您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会...
创建网关时找不到可用交换机如何处理
这种情况下，您可以在顺序较为靠后的可用区（如G或H）创建虚拟交换机，创建完成后再回到创建网关界面，用新建的虚拟交换机创建网关。创建的网关不需要和您的ECS实例位于同一可用区，只要二者位于同一专有网络下即可实现数据互通。
远程登录
您可以在智能接入网关控制台，设置用来远程登录智能接入网关设备Web控制台的私网IP地址。远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在...
NAT网关资源包
资源包生效后，将能自动用其来冲抵 NAT 网关 的实例费用和容量单元（CU）费用。您可以依据业务需求选择合适的资源包规格，并手动设定资源包开始生效的时间。使用限制 NAT网关资源包不支持退款，到期后未用完的资源包将自动清零，不支持转移...
- 产品推荐
- 这些文档可能帮助您