不支持客户端到网关(road warrior)设置云VPN正如 Lennert 在他的评论中提到的那样。对于客户端到网关场景,您可以在 GCE VM 上安装和配置 IPSec VPN 软件(如 Strongswan),并将其配置为远程访问。然后,用户可以通过 VPN 客户端连接到此 VPN 服务器,在建立安全隧道后,他们可以连接到部署在同一网络内的所有其他 VM。使用此设置,您还可以配置 NAT 网关并从其他 VM 中删除公共 IP。本文介绍了如何配置 NAT 网关文章. 对于经常出差的人来说,另一个选择是通过 SSH 使用 VPN。