本文为您介绍VPN网关的常见问题及解答。
- VPN网关是否支持经典网络？
- 本地站点通过IPsec-VPN接入VPC的前提条件是什么？
- 跨地域VPC是否可以通过VPN网关互通？
- 哪些本地网关设备可以与阿里云VPN网关建立连接？
- 每个VPN网关可以建立多少个IPsec连接？
- 是否可以通过VPN网关访问互联网？
- VPC间互通流量是否经过互联网？
- 是否支持在一个IPsec连接中配置多个对端网段？
- 是否可以降低VPN网关配置？
- SSL-VPN发布前购买的VPN网关实例是否可以使用SSL-VPN功能？
- VPN网关中如何为网络ACL配置规则？
- 使用IPsec-VPN连接AWS VPN网关时，为什么会产生流量不通的现象？
VPN网关是否支持经典网络？
不支持。
VPN网关仅支持专有网络VPC（Virtual Private Cloud），如果您想在经典网络中使用VPN网关，需要在VPC中开启ClassicLink功能。具体操作，请参见在经典网络中使用IPsec-VPN。
本地站点通过IPsec-VPN接入VPC的前提条件是什么？
- 本地站点的网关设备必须支持IKEv1和IKEv2协议。
IPsec-VPN支持IKEv1和IKEv2协议。只要支持这两种协议的设备均可以和阿里云VPN网关互连。
- 本地站点的网关设备必须配置静态公网IP地址。
- 本地站点和VPC之间需要互通的网段没有重叠。
关于本地站点如何通过IPsec-VPN连接至VPC，请参见建立VPC到本地数据中心的连接。
跨地域VPC是否可以通过VPN网关互通？
可以。具体操作，请参见建立VPC到VPC的连接。
哪些本地网关设备可以与阿里云VPN网关建立连接？
阿里云VPN网关支持标准的IKEv1和IKEv2协议。因此，只要支持这两种协议的设备都可以和阿里云VPN网关互连。例如华三、华为、山石、深信服、Cisco ASA、Juniper、SonicWall、Nokia、IBM和Ixia等。具体操作，请参见本地网关配置。
每个VPN网关可以建立多少个IPsec连接？
每个VPN网关默认支持创建10个IPsec连接。如需创建更多IPsec连接，请提升配额。具体操作，请参见管理配额。
是否可以通过VPN网关访问互联网？
不可以。
VPN网关仅提供私网接入VPC的功能，不提供访问互联网的功能。
VPC间互通流量是否经过互联网？
不经过。
通过VPN网关实现跨地域VPC间互连，流量只经过阿里云网络，不经过互联网。
是否支持在一个IPsec连接中配置多个对端网段？
支持。
如果一个IPsec连接配置多个对端网段，建议IKE版本选择IKEv2。
是否可以降低VPN网关配置？
可以。
如需降低VPN网关配置，请提交工单。
SSL-VPN发布前购买的VPN网关实例是否可以使用SSL-VPN功能？
不可以。
如需使用，请提交工单。
VPN网关中如何为网络ACL配置规则？
| VPN网关类型 | 配置规则 |
|---|---|
| IPsec-VPN | 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec连接：
|
| SSL-VPN | 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL连接：
|
使用IPsec-VPN连接AWS VPN网关时，为什么会产生流量不通的现象？
- 现象原因
AWS VPN网关单个加密通道不支持协商多个SA（Security Association），当您将阿里云侧IPSec连接的路由模式配置为感兴趣流模式并为IPsec连接设置多个本端网段或对端网段时，AWS侧因存在限制而无法发送报文。
- 规避方法
- 当您将阿里云侧IPSec连接的路由模式配置为感兴趣流模式时，IPsec连接的本端网段和对端网段均只设置一个网段。
- 修改阿里云侧IPsec连接的路由模式为目的路由模式。