AWS Site-to-Site VPN и VPN-сервер удаленного доступа с использованием Pritunl

Я смотрел на продукт Pritunl Enterprise edition и задавался вопросом, можем ли мы настроить с его помощью следующий сценарий:

• Наша среда AWS состоит из нескольких VPC в разных регионах AWS.
• Мы хотим использовать Pritunl Enterprise для обеспечения частного IP-подключения ко всем нашим AWS VPC, независимо от того, к какому серверу Pritunl клиенты устанавливают свое VPN-подключение.
• Все наши серверы Pritunl будут в одном кластере Pritunl. Они будут использовать одну и ту же базу данных MongoDB.
• Мы планируем развернуть как минимум один сервер Pritunl в us-east-1 и как минимум один сервер Pritunl в us-west-2 в VPC в каждом регионе, обозначенном как «hub» VPC.
• Мы планируем связать AWS VPC со всеми нашими VPC в одном регионе с «концентратором» VPC для этого региона (показаны пунктирными зелеными ссылками на схеме ниже).
• Мы хотели бы иметь межрегиональное частное IP-соединение VPC между нашими «концентраторами» VPC с использованием Pritunl (показано красной пунктирной ссылкой на схеме ниже).

Я нашел здесь руководство по настройке Pritunl AWS site-to-site: https://medium.com/pritunl-tutorials/pritunl-advanced-tutorial-2be5cc57dff8, но похоже, что они создают два VPN-сервера. Это означает, что клиентам потребуется подключаться к разным номерам портов в зависимости от сервера Pritunl, к которому они подключаются. В идеале мы хотели бы использовать один и тот же сервер на каждом хосте Pritunl в us-east-1 и us-west-2, чтобы номера портов, к которым подключаются клиенты, были одинаковыми.