怎么样使用相同的VPC建立多个VPN连接？
0
【以下的问题经过翻译处理】 客户希望为一个VPC建立两个客户网关以达到备份的目的。EC2路由的目标（客户侧）CIDR块保持不变。他们已经建立了一个VPN连接，且在一个路由器（客户侧）上正常工作。他们希望可以通过第二台路由器创建另一个VPN连接。为此，需要执行以下操作：
- 为第二台路由器创建一个新的带公网IP地址的客户网关
- 创建一个新的VPN连接，链接到现有的已经关联到VPC上的虚拟私有网关
问题：在创建第二个VPN连接时，是否需要VPN网关路由传播，以便虚拟私有网关可以将第二个VPN连接的路由发布到路由表中？或虚拟私有网关会在内部完成此操作？
- 태그
- 아마존 VPC
- 언어
- 中文 (简体)
1개 답변
- 최신
- 최다 투표
- 가장 많은 댓글
0
【以下的回答经过翻译处理】 你好，
客户可以创建第二个连接并使用相同的路由，他们将创建一个新的客户网关和一个新的VPN连接（与新的客户网和当前VPC上的虚拟私有网关相关联）。
当两个连接都建立后，我们会从4个隧道选择其中一个隧道并通过它将流量发送给客户。对于“静态”VPN，我们在我们这一边的选择有点随机，客户应该检查流量来自哪里，以便相应地发送流量。
对于这些设置，我建议客户使用动态路由VPN，通过BGP他们可以控制从AWS到On-Prem和从On-Prem到AWS的流量流向。
路由传播是始终启用的，并在路由表上执行路由传播，因此您不需要为任何新连接启用路由传播。一旦在路由表上启用它，它将对同一VGW上的所有VPN连接都起作用。
관련 콘텐츠
- AWS 공식업데이트됨 일 년 전
