| 本端网段 | 云端侧允许进隧道的网段，通常为 VPC 子网 |
|---|---|
| 对端网段 | IDC 侧需要互通的网段 |
| 镜像匹配 | 两端的本端/对端配置需成对对应 |
| 影响 | 不匹配的流量不进入隧道，表现为不通 |
配置示意
配置示意
本端网段：172.16.1.0/24, 172.16.2.0/24
对端网段：192.168.10.0/24, 192.168.20.0/24
新增任一子网后，两端都要同步更新新增子网后忘记更新感兴趣流，典型症状是「部分网段不通」而不是全断——排查时先核对网段清单。
感兴趣流（本端/对端网段）
感兴趣流定义哪些流量进入隧道：本端网段与对端网段成对配置，必须与两端真实子网匹配。配置过窄会表现为部分网段不通，过宽会把不该加密的流量也吸进隧道。
易错点
- 新扩子网忘记加入感兴趣流，流量不进隧道
- 网段写成超网，无关流量被吸入隧道
数据来源与参考
- 阿里云 VPN 连接网段配置文档
- 腾讯云 VPN 通道 SPD 说明