在华三防火墙添加阿里云VPN网关配置

本文以上图场景为例。某公司在阿里云拥有一个专有网络VPC（Virtual Private Cloud），VPC网段为192.168.10.0/24，VPC中使用云服务器ECS（Elastic Compute Service）部署了应用服务。同时该公司在本地拥有一个数据中心IDC（Internet Data Center），本地IDC网段为192.168.66.0/24。公司因业务发展，需要本地IDC与云上VPC互通，实现资源互访。该公司计划使用VPN网关产品，在本地IDC与云上VPC之间建立IPsec-VPN连接，实现云上和云下的互通。

本示例涉及的网络配置详情请参见下表。

配置项

示例值

VPC

待和本地IDC互通的私网网段

192.168.10.0/24

VPN网关

VPN网关公网IP地址

101.XX.XX.127

本地IDC

待和VPC互通的私网网段

192.168.66.0/24

本地网关设备的公网IP地址

122.XX.XX.248

本地网关设备连接公网的接口

Reth1

本地网关设备连接本地IDC的接口

G2/0/10