Назад | Перейти на главную страницу

Маршрутизация проблем AWS VPN на второй блок IP

Я только что установил соединение VPN между нашей локальной сетью и Amazon VPC.

В нашей локальной сети есть два интересных IP-блока:

192.168.0.0/16 - заблокировать локальный-A
10.1.1.0/24 - заблокировать local-B

AWS VPC имеет блок IP:

172.31.0.0/16 - блок AWS-A

Я установил VPN-соединение со статическими маршрутами к IP-блокам local-A и local-B.

Я могу подключиться с:

local-A в AWS-A и
AWS-A на местный-A.

Не могу подключиться с:

AWS-A на local-B (например, с 173.31.17.135 на 10.1.1.251)

С сервера 173.31.17.135 10.1.1.251, похоже, разрешается на сервер Amazon, а не на сервер в нашей локальной сети. И это несмотря на настройку local-B (10.1.1.0/24) в качестве маршрута в VPN. Смотрите вывод tracert ...

tracert 10.1.1.251

Tracing route to ip-10-1-1-251.ap-southeast-2.compute.internal [10.1.1.251]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  169.254.247.13
  2    <1 ms    <1 ms    <1 ms  169.254.247.21
  3    33 ms    35 ms    36 ms  169.254.247.22
  4    34 ms    35 ms    33 ms  ip-10-1-1-251.ap-southeast-2.compute.internal [10.1.1.251]

Как я могу изменить конфигурацию, чтобы адрес 10.1.1.251 разрешался на сервере в моей локальной сети при доступе из AWS?

Раскрытие информации - я спросил об этом на stackoverflow тоже.