华为云 云上vpn与用户子公司本地vpn连接

如下图所示：

1、需要对端的网络设备，如防火墙或者路由器支持ipsec 协议。

2、需要对端的公网IP地址 做为远端网关IP。

3、远端子网就是对端的内网地址，不能与华为云上的子网冲突。

对端也需要进进行做对应的配置才能实现互通。也就是需要本端的网关，子网掩码等信息。

如果是对端还有防火墙，对应的端口策略也是需要放开的，如8080，80等等。