Hub and Spokeネットワーク　拠点間VPN　AWS

ご質問ありがとうございます。AWS VPNを使用したHub and Spokeネットワークの構築について、以下のポイントを確認し、設定を行う必要があります：

1. AWS側の設定:

   • 仮想プライベートゲートウェイ(VGW)の作成
   • カスタマーゲートウェイの作成（SonicWallの情報を使用）
   • Site-to-Site VPN接続の作成
   • VPCルートテーブルの更新（各支店のネットワーク宛てのトラフィックをVGWに向ける）

2. AWS VPN CloudHubの設定:

   • 単一のVGWに対して複数のカスタマーゲートウェイを設定
   • 各VPN接続で一意のBGP ASNを使用

3. SonicWall側の設定:

   • 動的ルーティング（BGP）の設定
   • 各サイトの特定のプレフィックスをVGWにアドバタイズするよう設定

4. ルーティングの確認:

   • AWS側のルートテーブルが正しく設定されているか確認
   • SonicWall側でBGPルートが正しく広告されているか確認

5. セキュリティグループとネットワークACLの設定:

   • 必要なトラフィックを許可するよう設定

6. VPN接続のモニタリング:

   • Amazon CloudWatchを使用してVPN接続のステータスを監視

7. トラブルシューティング:

   • VPN接続のログを確認
   • BGP接続の状態を確認
   • パケットキャプチャを行い、トラフィックの流れを分析

これらの設定を正しく行うことで、各ルーターやAWSインスタンス間の通信がSonicWallを経由して可能になるはずです。特に、AWS VPN CloudHubの設定が重要で、これによりスポーク間の通信が実現します。設定後もトラフィックが流れない場合は、ルーティングテーブルとセキュリティ設定を再確認し、必要に応じてAWSサポートに相談することをお勧めします。
Sources
Secure communication between AWS Site-to-Site VPN connections using VPN CloudHub - AWS Site-to-Site VPN
AWS Direct Connect and VPNs - Amazon EC2 Overview and Networking Introduction for Telecom Companies
Configure dynamic routing for an AWS Virtual Private Network customer gateway device - AWS Site-to-Site VPN