Todos los productos
Search
Centro de documentos

VPN Gateway:Customer Gateway

Última actualización: Sep 03, 2026

Un customer gateway representa su dispositivo de gateway local en una conexión IPsec-VPN. Al crear uno, se registra la dirección IP del dispositivo y el número de sistema autónomo (ASN) en Alibaba Cloud. Un customer gateway funciona junto con una conexión IPsec-VPN y un VPN gateway o transit router para formar un túnel VPN completo.

Crear un customer gateway

Console

  1. Vaya a la página de Customer Gateway en la consola de VPN Gateway. Seleccione la región de destino.

  2. Haga clic en Create Customer Gateway, configure los ajustes según la siguiente información y, una vez completada la configuración, haga clic en OK.

    • IP Address:

      • Si necesita crear una conexión IPsec pública, introduzca la dirección IP pública estática del dispositivo de gateway local;

      • Si necesita crear una conexión IPsec privada, introduzca la dirección IP privada estática del dispositivo de gateway local.

        Las siguientes direcciones IP no son compatibles: 100.64.0.0~100.127.255.255; 127.0.0.0~127.255.255.255; 169.254.0.0~169.254.255.255; 224.0.0.0~239.255.255.255; 255.0.0.0~255.255.255.255.
    • ASN: Si planea habilitar BGP, configure el ASN (número de sistema autónomo) del dispositivo de gateway local.

      • El rango de valores del ASN es de 1 a 4,294,967,295. No puede ser igual al ASN de Alibaba Cloud 45104.

      • Puede introducir el valor en un formato de dos segmentos: primeros 16 bits.últimos 16 bits. Introduzca cada segmento en decimal. Por ejemplo, al introducir 123.456 se indica el ASN 123*65536+456=8,061,384.

  3. API

    Llame a la API CreateCustomerGateway:

    • Pase el ID de la región donde se encuentra el customer gateway en el campo RegionId. Puede obtener el ID de la región mediante la API DescribeRegions. La región del customer gateway debe coincidir con la región de la instancia de VPN Gateway o de la instancia de Transit Router (TR).

    • Pase la dirección IP estática del dispositivo de gateway del centro de datos local en el campo IpAddress.

    • (Opcional) Pase el ASN del dispositivo de gateway local en el campo Asn.

    Después de crear el customer gateway, puede comenzar a crear una conexión IPsec. Consulte:

    Modificar la dirección IP o el ASNModificar un customer gateway

    No es posible modificar directamente la dirección IP o el ASN de un customer gateway. Elimine el customer gateway y cree uno nuevo.

    Eliminar un customer gateway

    Antes de eliminar un customer gateway, asegúrese de que no esté asociado a ninguna conexión IPsec. Consulte:

    Console

    1. Vaya a la página de Customer Gateway en la consola de VPN Gateway. Seleccione la región de destino.

    2. Localice el customer gateway de destino, haga clic en Actions en la columna Delete y confirme la acción.

    API

    Llame a la API DeleteCustomerGateway:

    • Pase el ID de la región donde se encuentra el customer gateway en el campo RegionId. Puede obtener el ID de la región mediante la API DescribeRegions.

    • Pase el ID del customer gateway en el campo CustomerGatewayId. Puede obtener el ID de un customer gateway existente mediante la API DescribeCustomerGateways.

    Descripción de facturación

    Los customer gateways son gratuitos. Se le cobra por las conexiones IPsec-VPN según el tipo de recurso adjunto. Consulte IPsec-VPN billing.