用户网关登记是什么
建 IPsec 连接前，先把对端信息登记成一个网关对象：阿里云叫用户网关，腾讯云叫对端网关。它记录的是对端的公网 IP（以及可选的 ASN 等属性），是连接的对端锚点——连接创建时要引用它。因此对端公网地址一旦变化，隧道会直接失联，必须同步更新这条登记并复核引用它的连接。多分支机构就登记多个用户网关，命名清晰是后续排障的基础。
基本信息
| 登记内容 | 对端公网 IP，可选对端 ASN、备注名称 |
|---|---|
| 与连接的关系 | 创建 IPsec 连接时引用，作为对端锚点 |
| 数量 | 多分支机构各登记一个用户网关 |
| 变更影响 | 对端 IP 变化后必须更新登记并复核关联连接 |
| 命名建议 | 写清分支、运营商与地域，避免同名多个对象 |
| 不包含 | 不含预共享密钥与加密参数，那些在连接配置里 |
典型使用场景
- 分支机构接入：每个分支登记一个用户网关，独立管理
- 与第三方对接：合作方提供公网出口地址后先完成登记
- 双隧道备份：同一对端用两个公网地址分别登记，做成两条连接
- 迁移过渡：对端更换运营商时新地址先登记，验证后切换
- 资产盘点：按命名规则定期核对登记项与实际对端是否一致
字段与变更影响
| 字段 | 含义 | 变更后的影响 |
|---|---|---|
| 公网 IP | 对端设备的公网地址 | 变更后隧道失联，必须更新登记 |
| ASN | 对端 BGP 自治域号 | 填错时 BGP 邻居建立失败 |
| 名称备注 | 用于识别与排障 | 命名混乱会导致改错对象 |
| 关联连接 | 引用该网关的 IPsec 连接 | 更新后需逐条复核连接状态 |
| 地域归属 | 登记所属地域 | 跨地域登记会关联不到正确的网关 |
查看用户网关与关联情况
查看用户网关与关联情况
aliyun vpc DescribeCustomerGateways --RegionId cn-hangzhou # 阿里云用户网关
tccli vpc DescribeCustomerGateways --Region ap-guangzhou # 腾讯云对端网关
# 核对每个网关的对端 IP 与备注是否符合台账
# 再列出引用它的连接，确认隧道状态正常
# aliyun vpc DescribeVpnConnections --RegionId cn-hangzhou对端为动态公网 IP 且产品不支持动态地址时，隧道容易失联：需要评估对端能否改用固定地址，或改用其它接入方式，不要指望隧道自愈。
排障顺序建议固定下来：先确认双方公网可达性（能否 ping 通对端公网 IP），再看网关登记是否有误，最后才深入 IKE 参数与密钥。多数「协商失败」的问题出在前两步。