AWS Site to Site VPN路由问题

Question

【以下的问题经过翻译处理】 我们在AWS和我们的Checkpoint防火墙之间设置了Site to Site VPN，并使用动态BGP路由。在Checkpoint侧，我看到流量通过VPN隧道传输到AWS，但是没有看到任何返回流量。我正在尝试ping AWS Linux EC2实例。由于公司政策的复杂性，我无法在EC2实例上创建公共接口，因此无法ssh到EC2实例中进行tcpdump检查是否接收到icmp包。如何解决？

Answer

【以下的回答经过翻译处理】 要访问Linux实例，您可以尝试使用[EC2串行控制台](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-serial-console.html)。

另外，Site to Site VPN的常见问题之一是防火墙端启用了NAT。在连接的设置中，请确保禁用NAT。

AWS Site to Site VPN路由问题

Contenido relevante