У нас есть FortiGate (FortiOS 6.0), подключенный к IPSec Site-to-Site VPN (Dynamic BGP) на AWS. Когда VPN работает, мы можем получить доступ к EC2 только с помощью частного IP, публичный IP больше не работает. Только общедоступный IP-адрес в VPC, связанный с VPN, недоступен, общедоступный IP-адрес других учетных записей AWS остается доступным.
Как сделать оба IP-адреса доступными даже при подключении к VPN?
Для целей тестирования я создал группу безопасности «разрешить весь трафик с любого IP-адреса», чтобы убедиться, что я не заблокирован этим.