配置VPN连接的本端子网和对端子网时需要注意什么？

• 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。

• 每VPN网关配置的本地子网数量：50。

• 每VPN连接支持配置的对端子网个数：50。

• 本端子网不可以包含远端子网，远端子网可以包含本端子网。

• 推荐配置的本端子网在VPC内有路由可达。

• 同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。

VPN本端子网和对端子网的数量有限制吗？

• 每VPN网关配置的本地子网数量：50

• 每VPN连接支持配置的对端子网个数：50

创建VPN连接时添加对端子网，提示系统异常，如何处理？

检查VPC内是否存在对等连接、云专线的子网路由使用了该子网，导致VPN下发子网路由冲突，确认后将其配置的子网路由删除后重新创建即可。

VPN网关删除后公网地址是否可以保留？

按需VPN网关如果绑定了按需EIP，则VPN网关删除后会同步删除绑定的按需EIP。

如果需要保留EIP，请在删除VPN网关前对EIP进行解绑操作。

VPN接入VPC的网络地址如何规划？

• 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。

• 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。

创建VPN网关时IP是如何分配的？

云的VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。

在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。

因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系；重新创建VPN网关时系统会重新随机分配网关IP地址。