• 192.168.0.0/24

• 192.168.1.0/24

用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。

192.168.2.0/24

EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：

• 主EIP：1.1.1.2

• 备EIP：2.2.2.2

用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。

• VPN连接1：169.254.70.1/30

• VPN连接2：169.254.71.1/30

公网IP地址由运营商统一分配。本示例假设公网IP地址如下：

1.1.1.1

• VPN连接1：169.254.70.2/30

• VPN连接2：169.254.71.2/30

• 版本：v2

• 认证算法：SHA2-256

• 加密算法：AES-128

• DH算法：Group 15

• 生命周期（秒）：86400

• 本端标识：IP Address

• 对端标识：IP Address

• 认证算法：SHA2-256

• 加密算法：AES-128

• PFS：DH Group15

• 传输协议：ESP

• 生命周期（秒）：3600