站点到站点 VPN 常见问题解答

是否可以在 DRG 上定制配置参数，如 IKE ID 或 IPSec VPN 隧道生存期？

不可以，Oracle 已经预先确定了适用于站点到站点 VPN 服务的配置参数。如果存在不匹配情况，则无法建立站点到站点 VPN。

Oracle 是否可以启动 IPsec 连接？

不可以，只有您才能启动。

站点到站点 VPN 支持 IPv6 吗？

是的，支持 IPv6。

FastConnect 是否支持站点到站点 VPN？

不支持，FastConnect 和站点到站点 VPN 是两种不同的服务。

对于来自 VCN 的数据包，是否可以使用 DRG 的公共 IP 推出源 IP？换句话说，DRG 是否可以提供 NAT VCN 流量的源地址？

不可以，来自 VCN 的数据包将实例的私有 IP 地址作为源 IP 地址。Oracle 无法将源 IP 地址变为 DRG 的私有或公共 IP 地址。

Oracle 提供了两个 VPN 端点来建立隧道。Oracle 是否通过两个隧道路由相同的网络？

是的，连接至 DRG 的 VCN 中的所有子网流量均通过两个隧道路由。

一个 CPE 设备可以支持多少个 VPN 隧道？

在每个区域中，一个唯一的 CPE IP 地址最多支持 100 个隧道。如果需要 100 个以上的隧道，可以使用其他 IP 地址建立更多隧道，也可以使用其他 CPE 设备建立更多隧道（建议此方式）。