すべてのプロダクト
Search
ドキュメントセンター

VPN Gateway:カスタマーゲートウェイ

最終更新日:Jul 25, 2026

カスタマーゲートウェイは、IPsec 接続におけるオンプレミスゲートウェイデバイスを表します。カスタマーゲートウェイを作成する際、デバイスの IP アドレスと自律システム番号 (ASN) を Alibaba Cloud に登録します。カスタマーゲートウェイは、IPsec 接続および VPN ゲートウェイまたは Transit Router (TR) と連携して、完全な VPN トンネルを形成します。

カスタマーゲートウェイの作成

コンソール

  1. VPN ゲートウェイコンソールの カスタマーゲートウェイ ページに移動します。対象のリージョンを選択します。

  2. カスタマーゲートウェイの作成 をクリックし、次の情報に基づいて設定を構成した後、OK をクリックします。

    • IP アドレス

      • パブリック IPsec 接続を作成する必要がある場合は、オンプレミスゲートウェイデバイスの固定パブリック IP アドレスを入力します。

      • プライベート IPsec 接続を作成する必要がある場合は、オンプレミスゲートウェイデバイスの固定プライベート IP アドレスを入力します。

        次の IP アドレスはサポートされていません:100.64.0.0~100.127.255.255、127.0.0.0~127.255.255.255、169.254.0.0~169.254.255.255、224.0.0.0~239.255.255.255、255.0.0.0~255.255.255.255。
    • ASN: BGP を有効にする場合は、オンプレミスゲートウェイデバイスの ASN (自律システム番号) を設定します。

      • ASN の値の範囲は 1~4294967295 です。Alibaba Cloud の ASN である 45104 と同じにすることはできません。

      • 値は 2 セグメント形式 (上位 16 ビット.下位 16 ビット) で入力できます。各セグメントは 10 進数で入力します。たとえば、123.456 と入力すると、ASN は 123*65536+456=8061384 となります。

API

CreateCustomerGateway API を呼び出します。

  • RegionId フィールドに、カスタマーゲートウェイが配置されているリージョン ID を渡します。リージョン ID は DescribeRegions API を呼び出すことで取得できます。カスタマーゲートウェイのリージョンは、VPN ゲートウェイインスタンスまたは Transit Router (TR) インスタンスのリージョンと同じである必要があります。

  • IpAddress フィールドに、オンプレミスデータセンターのゲートウェイデバイスの静的 IP アドレスを渡します。

  • (オプション) Asn フィールドに、オンプレミスゲートウェイデバイスの ASN を渡します。

カスタマーゲートウェイを作成した後、IPsec 接続の作成を開始できます。詳細は、以下をご参照ください。

IP アドレスまたは ASN の変更カスタマーゲートウェイの変更

カスタマーゲートウェイの IP アドレスまたは ASN を直接変更することはできません。カスタマーゲートウェイを削除してから、新しいものを作成してください。

カスタマーゲートウェイの削除

カスタマーゲートウェイを削除する前に、それがどの IPsec 接続にも関連付けられていないことを確認してください。詳細は、以下をご参照ください。

コンソール

  1. VPN ゲートウェイコンソールの カスタマーゲートウェイ ページに移動します。対象のリージョンを選択します。

  2. 目的のカスタマーゲートウェイを見つけ、操作削除 列でクリックし、確認します。

API

DeleteCustomerGateway API を呼び出します。

  • RegionId フィールドに、カスタマーゲートウェイが配置されているリージョン ID を渡します。リージョン ID は DescribeRegions API を呼び出すことで取得できます。

  • CustomerGatewayId フィールドに、カスタマーゲートウェイの ID を渡します。既存のカスタマーゲートウェイの ID は、DescribeCustomerGateways API を呼び出すことで取得できます。

課金についての説明

カスタマーゲートウェイは無料です。IPsec 接続は、アタッチされたリソースタイプに基づいて課金されます。詳細については、「IPsec-VPN の課金」をご参照ください。