配置IPsec连接路由
创建IPsec连接后,您还需要为IPsec连接配置路由。通过路由配置向阿里云侧传播本地数据中心的网段,以便实现本地数据中心和专有网络VPC(Virtual Private Cloud)的私网连接。
配置概述
依据IPsec连接绑定的资源不同,创建IPsec连接后支持的路由配置和默认的路由行为也不相同,具体内容如下表所示。
IPsec连接绑定的资源 | 支持的路由协议 | 路由配置方式 | 默认的路由行为 |
绑定转发路由器实例 |
|
|
|
绑定VPN网关实例 |
|
|
|
为IPsec连接配置目的路由
依据IPsec连接绑定的资源类型不同,为IPsec连接配置目的路由的操作也不相同:
- 在IPsec连接绑定转发路由器实例的情况下,您需要在IPsec连接下配置目的路由,具体操作,请参见本部分以下内容。
- 在IPsec连接绑定VPN网关实例的情况下,您需要在VPN网关实例下配置目的路由,具体操作,请参见添加目的路由。
在为IPsec连接配置目的路由前,请先了解以下信息:
不支持添加目标网段为0.0.0.0/0的目的路由。
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的目的路由,该类路由条目会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。
- 登录VPN网关管理控制台。
- 在顶部菜单栏,选择IPsec连接的地域。
- 在IPsec连接页面,找到目标IPsec连接,单击IPsec连接ID。
在目的路由表页签,单击添加路由条目。
- 在添加路由条目面板,根据以下信息配置目的路由,然后单击确定。
配置 说明 目标网段 输入本地数据中心侧待和VPC互通的网段。 下一跳类型 选择IPsec连接。 下一跳 选择IPsec连接实例。 权重 选择路由条目的权重值: - 100:表示路由条目的优先级高。
- 0:表示路由条目的优先级低。
说明- 如果目的路由表中存在多条目标网段相同、权重值不同的路由条目,则系统优先选择权重值高的路由条目转发流量。
- 如果目的路由表中存在多条目标网段、权重值均相同的路由条目,则系统将随机选择一条路由条目转发流量。