| 组成 | VPN 网关、用户网关（对端）、IPsec 连接、路由条目 |
|---|---|
| 带宽 | 按规格档位购买，小规格便宜但吞吐有限 |
| 对比专线 | 成本低、开通快；稳定性与延迟不如专线 |
| 三厂名称 | VPN 网关 / VPN 连接 / VPN |
隧道连通性检查（本地侧）
隧道连通性检查（本地侧）
ipsec statusall
ping -M do -s 1400 10.0.0.10 # 探测 MTU 与分片IKE 版本、加密算法、预共享密钥两端必须完全一致，否则第一阶段就协商失败。
VPN 网关（IPsec VPN）
通过 IPsec 隧道把 VPC 与本地机房或其他云私网打通，走公网加密传输；成本低于专线，适合中小带宽互联与过渡方案。
易错点
- 隧道建立了但业务不通：路由未加或安全组未放行对端网段
- MTU 不匹配导致大包丢失：小 ping 通、传输卡死
数据来源与参考
- 阿里云文档：VPN 网关
- 腾讯云文档：VPN 连接
- 华为云文档：VPN