IPv4 CIDR地址内的站点到站点VPN隧道无法ping成功。

Question

【以下的问题经过翻译处理】 我的站点对站点 VPN 隧道内部 IP 地址为 69.254.44.121，我的 Fortigate 客户网关内部 IP 地址为 69.254.44.122，无法进行 ping 测试。当使用双重隧道时，Fortigate 使用链接监视器 ping AWS 内部 IP 以验证连接性。请问是否有我漏掉的配置，例如安全组或网络访问控制列表，可以允许内部地址上的 ICMP？

Answer

【以下的回答经过翻译处理】 AWS VPN隧道内部的IPv4 CIDR IP应该是可ping通的，它实质上是一个点对点的虚拟隧道接口。
我看到一个类似的问题在[这个帖子](https://repost.aws/questions/QUYZasbyu4TPuqc9qT2Rz_rw/inside-i-pv-4-next-hop-wont-reply-to-a-ping)中被报道，但对于PaloAlto，你可能需要检查Fortinet是否有类似的设置。

IPv4 CIDR地址内的站点到站点VPN隧道无法ping成功。

Relevanter Inhalt