1.Oracle Cloud VPN 服务类型

甲骨文公司（Oracle）提供的 Oracle Cloud VPN 是其云服务（OCI, Oracle Cloud Infrastructure）中的一项功能，主要用于安全连接本地网络与Oracle云资源，或实现不同虚拟云网络（VCN）之间的加密通信,以下是关键信息：

• IPSec VPN

  • 通过标准IPSec协议连接本地数据中心到Oracle云。
  • 需配置本地VPN设备（如Cisco ASA、FortiGate）与Oracle Cloud的VPN网关。
  • 适合稳定、长期的混合云架构。

• FastConnect

  • 专用物理连接（非VPN），通过合作伙伴运营商提供低延迟、高带宽的专线。
  • 适合对性能要求高的企业级应用。

配置步骤（以IPSec VPN为例）

1. 创建动态路由网关（DRG）

   • 在OCI控制台（Networking > Dynamic Routing Gateways）中创建DRG并附加到目标VCN。

2. 配置VPN网关

   • 创建VPN网关（Networking > VPN），选择类型（如“Site-to-Site VPN”）,关联DRG。

3. 设置IPSec连接参数

   指定共享密钥（PSK）、IKE/IPSEC加密算法（如AES-256）、DH组等,与本地设备配置匹配。

4. 更新路由表

   在VCN路由表中添加规则,将本地网络的流量指向DRG。

5. 本地设备配置

   在防火墙/VPN设备中输入Oracle提供的公网IP、PSK及加密参数。

免费资源限制

• Oracle Cloud的 免费套餐 包含：
  • 每月10TB出站流量（需注意跨区域流量可能收费）。
  • 基础VM实例（如ARM Ampere A1或AMD实例）可搭建自建VPN（如WireGuard/OpenVPN）,但需自行维护。

自建VPN方案（非Oracle官方VPN）

若需在Oracle Cloud的免费实例上搭建个人VPN（如翻墙，需合规使用）：

1. 创建Compute实例（Ubuntu/CentOS）。
2. 安装VPN软件：

   # WireGuard示例
   sudo apt update && sudo apt install wireguard
   wg-quick up wg0

3. 配置防火墙（OCI控制台及实例内iptables/nftables）放行UDP端口。

注意事项

• 合规性：确保VPN用途符合Oracle服务条款及当地法律（禁止非法穿透网络限制）。
• 性能：免费实例带宽有限（通常1Gbps共享），可能不适合高并发。
• 高可用：生产环境建议配置多路径VPN或FastConnect。

如需进一步帮助，可参考Oracle官方文档。