在建立AWS Site to Site VPN隧道时报错Source cannot reach the destination

0

【以下的问题经过翻译处理】 流量路径:源IP为10.0.0.85的AWS VPC -- Site to Site到FortiGate -- 目标IP为172.24.147.189。

报错:Source cannot reach the destination

1 Answer
0

【以下的回答经过翻译处理】 默认情况下,您的客户网关设备必须通过生成流量并启动Internet Key Exchange(IKE)协商过程来建立Site to SiteVPN连接的隧道。您可以配置VPN隧道以指定AWS必须初始化或重新启动IKE协商过程。仅支持IKEv2。

  • 启动动作:指在建立新的或修改的VPN连接的VPN隧道时采取的操作。默认情况下,您的客户网关设备启动IKE协商过程以建立隧道。您可以指定AWS必须初始化或重新启动IKE协商过程。

建议更改启动操作,参考

还要确保VPC路由表也将路由指向VGW / TGW。

profile picture
EXPERT
answered 5 months ago

You are not logged in. Log in to post an answer.

A good answer clearly answers the question and provides constructive feedback and encourages professional growth in the question asker.

Guidelines for Answering Questions