文档中心

VPN连接

VPN网关路由

添加VPN网关路由

如果IPsec连接为静态路由模式，在完成IPsec连接的配置后，您还需手动添加由VPN网关指向用户网关的路由条目。

前提条件

已完成创建IPsec连接，具体操作，请参见创建IPsec连接。

约束限制

不支持添加与VPN网关所属私有网络路由表中已有路由冲突的路由条目。

操作步骤

说明

该项目需与待添加路由条目的VPN网关的项目保持一致。VPN网关路由属于VPN网关的子资源，项目属性与VPN网关保持一致，跟随所属VPN网关进行项目迁移，不可单独为VPN网关路由进行项目迁移。

参数	说明	示例
目标网段	输入云上私有网络通过VPN连接访问的本地数据中心私网网段或其他私有网络的CIDR。	192.168.3.0/24
下一跳类型	固定为IPsec连接。	IPsec连接
下一跳	选择已创建的IPsec连接。	IPsecVPN-jym1-tp2v

说明

在VPN网关侧配置的路由，仅会下发至VPN网关所属私有网络的系统路由表。若VPN网关所属私有网络中存在自定义路由表，且该自定义路由表关联的子网流量需要转发至VPN网关，您需要手动在自定义路由表中手动添加目标网段为对端网段、下一跳类型为VPN网关的路由条目，把子网流量转发至VPN网关。

后续操作

若添加的VPN网关路由条目，与私有网络系统路由表中已有的路由条目目标网段冲突，则需要您手动修改VPN网关路由条目的目标网段，或者在私有网络系统路由表中删除冲突路由，具体操作请参见删除路由条目。