AWS Builder Center: Learn, Build and Connect with builders in the AWS community

AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.

사이트 간 VPN을 통한 트래픽 라우팅 문제를 해결하려면 어떻게 해야 합니까?

3분 분량

AWS 사이트 간 VPN을 통한 트래픽 라우팅과 관련된 문제를 해결하고 싶습니다.

해결 방법

다음과 같은 이유로 사이트 간 VPN을 통한 트래픽 라우팅에 문제가 발생할 수 있습니다.

잘못 구성된 라우팅 테이블
동적 라우팅 오류
정적 라우팅 오류
AWS와 온프레미스 디바이스 간의 잘못된 구성
간헐적이거나 불안정한 VPN 연결
라우팅되지 않았거나 목적지에 도달하지 못한 트래픽

고객 게이트웨이 디바이스에 해당하는 예시 구성 파일을 다운로드하고 이 파일을 사용하여 라우팅 문제를 해결하십시오.

고객 게이트웨이 디바이스의 방화벽 정책이 AWS와 온프레미스 디바이스 간의 트래픽을 허용하는지 확인하십시오.

잘못 구성된 라우팅 테이블

전송 게이트웨이 또는 가상 사설 클라우드(VPC) 라우팅 테이블에서 온프레미스 접두사가 VPN 연결의 게이트웨이 유형과 일치하는지 확인합니다.

연결에서 전송 게이트웨이를 사용하는 경우 전송 게이트웨이 라우팅 테이블이 트래픽 소스 및 VPN 연결과 연결되어 있는지 확인합니다. 또한 전송 게이트웨이에는 VPN 연결 및 VPC 연결을 가리키는 온프레미스 접두사의 경로가 포함되어야 합니다.

동적 라우팅 오류

연결에서 동적 라우팅을 사용하는 경우 다음 구성을 확인하십시오.

고객 게이트웨이는 Border Gateway Protocol(BGP) 세션의 온프레미스 접두사를 사이트 간 VPN 터널에 알립니다.
고객 게이트웨이 디바이스의 경로 맵은 BGP 세션을 통해 광고되는 온프레미스 프리픽스를 허용합니다.
AWS Direct Connect 경로는 사이트 간 VPN 경로보다 우선 순위가 높습니다.

위 구성을 올바르게 설정했지만 BGP가 계속 실패하는 경우 VPN을 통한 BGP 연결 문제를 해결하십시오.

정적 라우팅 오류

연결에 가상 프라이빗 게이트웨이를 사용하는 경우 VPN 연결에 온프레미스 네트워크의 고정 경로가 포함되어 있는지 확인하십시오.

고객 게이트웨이에 올바른 가상 터널 인터페이스를 가리키는 VPC CIDR에 대한 고정 경로가 있는지 확인하십시오.

가속화된 VPN 연결을 사용하는 경우 고객 게이트웨이 디바이스에서 NAT-Traversal(NAT-T)이 활성화되어 있는지 확인하십시오.

대상 인스턴스에서 Amazon Virtual Private Cloud(Amazon VPC) 흐름 로그를 활성화한 다음 트래픽이 수신되는지 확인합니다.

AWS와 온프레미스 디바이스 간의 잘못된 구성

AWS와 온프레미스 디바이스를 오가는 경로가 올바르게 구성되어 있는지 확인하십시오.

고객 게이트웨이 측에 정책 기반 VPN이 있는 경우 다음 구성을 확인하십시오.

AWS와 온프레미스 디바이스의 로컬 IPv4 네트워크 CIDR 및 원격 IPv4 네트워크 CIDR 터널 옵션이 일치합니다.
암호화 도메인에 필요한 트래픽이 포함되어 있습니다.

Amazon CloudWatch를 사용하여 TunnelDataIn 및 TunnelDataOut 터널 지표를 모니터링합니다.

간헐적이거나 불안정한 VPN 연결 문제 해결

AWS는 인바운드 및 아웃바운드 SA에 대해 보안 연결(SA) 수를 단일 쌍으로 제한합니다. VPN 연결에 여러 네트워크가 필요한 경우 하나의 SA를 사용하도록 VPN 연결의 로컬 및 원격 CIDR을 요약하십시오.

두 터널의 상태가 모두 활성인 경우 고객 게이트웨이 디바이스가 비대칭 라우팅을 지원하는지 확인하십시오.

라우팅되지 않았거나 목적지에 도달하지 못한 트래픽

VPC의 보안 그룹과 서브넷 네트워크 액세스 제어 목록(네트워크 ACL)이 필요한 트래픽을 허용하는지 확인합니다.

연결에서 Amazon VPC 전송 게이트웨이를 사용하는 경우 전송 게이트웨이 연결의 서브넷 네트워크 ACL이 필요한 트래픽을 허용하는지 확인하십시오. Amazon VPC 전송 게이트웨이 흐름 로그를 사용하여 트래픽이 올바르게 라우팅되는지 확인하십시오.