创建和管理公网NAT网关实例
公网NAT网关可以提供公网地址转换功能，使您 专有网络 VPC 内的 云服务器 ECS 实例能够访问互联网和提供互联网访问服务。背景信息 公网NAT网关支持以下两种配置方式。配置方式 配置说明 使用流程 非VPC全通模式 创建公网NAT网关时，只购买...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
建立VPC到本地数据中心的连接（双隧道模式）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
使用VPC NAT网关实现VPC地址冲突时的互相访问
主动访问的业务VPC使用SNAT功能将源地址转换为VPC NAT网关的中转私网地址，被访问的业务VPC通过DNAT功能使用VPC NAT网关的中转私网地址对外提供私网服务，从而实现地址冲突的两个业务VPC能够互相访问。配置场景 本文以下图场景为例。某公司...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2：从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
日志管理
日志上传成功后，将在 日志信息 区域，显示在阿里云云存储网关服务器上的日志路径。如果发生故障，您可以上传日志并提交工单给阿里云工程师。您需在工单中提供日志路径，供阿里云工程师找到日志定位问题。说明 上传日志仅用于错误分析和...
日志管理
日志上传成功后，将在 日志信息 区域，显示在阿里云云存储网关服务器上的日志路径。如果发生故障，您可以上传日志并提交工单给阿里云工程师。您需在工单中提供日志路径，供阿里云工程师找到日志定位问题。说明 上传日志仅用于错误分析和...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
配置私网SNAT
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
本文介绍普通型公网NAT网关升级至增强型公网NAT网关的常见问题。升级为增强型公网NAT网关后是否会导致费用改变？升级过程是否会影响业务？升级过程是否可以回滚？升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置？普通型公网...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
本文介绍普通型公网NAT网关升级至增强型公网NAT网关的常见问题。升级为增强型公网NAT网关后是否会导致费用改变？升级过程是否会影响业务？升级过程是否可以回滚？升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置？普通型公网...
使用国密型VPN网关实现VPC互通
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：120.XX.XX.33 IPsec地址2：47.XX.XX.109 VPN网关2 VPC2 IPsec地址1：139.XX.XX.86 IPsec地址2：139.XX.XX.89 步骤三：为VPN网关实例绑定证书 ...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
VPN网关常见问题
例如本地数据中心计划使用42.XX.XX.1这个地址与阿里云VPN网关建立IPsec-VPN连接，但是由于本地数据中心使用了SNAT功能，使用42.XX.XX.1地址发出的流量经过SNAT转换后会变成由47.XX.XX.21地址发出的流量，那么在阿里云VPN网关管理控制台创建...
创建和管理VPC NAT网关的SNAT条目
删除SNAT条目 如果VPC内的ECS实例不需要通过源私网IP地址转换访问外部私网，您可以删除SNAT条目。登录 NAT网关管理控制台。在左侧导航栏，选择 NAT网关>VPC NAT网关。在顶部菜单栏，选择VPC NAT网关的地域。在 VPC NAT网关 页面，找到目标...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：47.XX.XX.46 IPsec地址2（默认为备隧道地址）：47.XX.XX.31 步骤二：在AWS平台部署...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关IP地址 VPN网关1 VPC1 IPsec地址1：47.XX.XX.87 IPsec地址2：47.XX.XX.78 VPN网关2 VPC2 IPsec地址1：47.XX.XX.207 IPsec地址2：47.XX.XX.15 步骤二：创建用户网关 在左侧导航栏，...
建立VPC到VPC的连接
用户网关实例ID 用户网关IP地址 华东1（杭州）VPC1 VPN网关1 Customer1 cgw-bp1er5cw26c2b35vm*118.XX.XX.20 华北1（青岛）VPC2 VPN网关2 Customer2 cgw-m5e6qdvuxquse3fvm*120.XX.XX.40 步骤三：创建IPsec连接 VPN网关和用户网关创建完成...
什么是边缘NAT网关
边缘NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力，可以帮助您更好地管理公网访问流量。背景信息 NAT网关的网络拓扑如下图所示。您可以选用NAT网关，满足您以下业务场景需求：如果您部署在边缘云上的业务只希望主动访问...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
NAT网关带宽包转换为共享带宽
您可以将留存的NAT网关带宽包转换为共享带宽。共享带宽提供地域级带宽共享和复用功能。您可以将同地域下的所有弹性公网IP EIP（Elastic IP Address）都添加到一个共享带宽实例中，复用共享带宽实例的带宽，节省公网带宽使用成本。转换说明 ...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
自主排查IPsec-VPN连接问题
错误码 错误信息 日志关键字 排查方法 邻居不匹配 收到的协议报文与用户网关信息不匹配 received UNSUPPORTED_CRITICAL_PAYLOAD error 请排查IPsec连接关联的用户网关的IP地址与IPsec连接对端网关设备的IP地址是否相同，如果不相同，请操作...
在经典网络中使用SSL-VPN
VPN网关的创建一般需要1~5分钟，刚创建的VPN网关状态是准备中，约2分钟后会变成正常状态。正常状态表示VPN网关完成初始化，可以正常使用。步骤二：创建SSL服务端 创建VPN网关后，您需要使用VPN网关创建一个SSL服务端，为后续创建SSL-VPN...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
配置WAN口
WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）开启WAN口的SNAT功能后，私网数据包的私网源地址将自动被转换为公网地址，实现与互联网的互通。SNAT功能默认为关闭状态。智能接入网关直挂模式下，需打开WAN口的SNAT...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
网关无需固件升级接入新子设备产品
网关接入子设备概述 Zigbee、KNX设备不支持IP地址，无法集成阿里云IoT提供的设备端SDK，需要通过一个集成了设备端SDK的网关进行代理后连接到阿里云物联网平台，对于网关连接未集成SDK的设备称为子设备。网络连接示意图如下所示：每种类型的...
IPsec-VPN配置概览
在IPsec连接绑定公网网络类型的VPN网关实例场景下，对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
- 产品推荐
- 这些文档可能帮助您