VPN隧道切换设置

Question

【以下的问题经过翻译处理】 本地防火墙和VPC设置VPN，
在本地防火墙中，隧道1 IP的优先级高于隧道2的IP。
当隧道1的IP出现问题时，
AWS将切换至隧道2以与本地防火墙保持通信。
但是，当隧道1恢复时，AWS将不会切换回隧道1与防火墙通信，
而是将继续保持在隧道2中。
如何设置当隧道1恢复时，AWS也可以切换回隧道1，
以与本地防火墙通信。

Answer

【以下的回答经过翻译处理】 简单来说，VPN隧道是由AWS随机选择的，称为首选隧道。如果你的AWS VPN连接（静态路由类型）具有Active/Active配置（两个隧道都链接成功），你不能在AWS中配置首选具体隧道以发送流量。

但是，对于动态AWS VPN连接（Active/Active），你可以通过利用优先选择规则来设置客户网关设备优先使用一条VPN隧道：

1.在首选隧道上发布更具体的前缀
2.在首选隧道上发布较短的ASPATH
3.设置在首选隧道上设置更低的MED值

VPN隧道切换设置

Relevant content