本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？

VPN连接的“连接模式”选择“策略模式”时，才需要在控制台上配置策略规则ACL。

如何配置和修改云上VPN的感兴趣流？

感兴趣流由本端子网与远端子网full-mesh生成，例如本端子网有2个，分别为A与B，远端子网有3个，分别为C、D和E，生成感兴趣流ACL的rule如下：

rule 1 permit ip source A destination C 
rule 2 permit ip source A destination D 
rule 3 permit ip source A destination E 
rule 4 permit ip source B destination C 
rule 5 permit ip source B destination D 
rule 6 permit ip source B destination E

在管理控制台界面修改本端子网和对端子网会自动更新感兴趣流信息，即修改了云上的ACL配置。