针对StrongSwan和VPN，为何TGW 的 Ping 可以工作但 Reachability Analyzer 不能工作？

Question

【以下的问题经过翻译处理】 我按照这篇[亚马逊Networking博客](https://aws.amazon.com/blogs/networking-and-content-delivery/simulating-site-to-site-vpn-customer-gateways-strongswan/)设置了一个模拟的本地数据中心，通过Site to SiteVPN和Transit Gateway连接到AWS。 模拟的本地数据中心使用安装在EC2实例中的strongswan。

1. Ping和Reach Analyzer可用于在AWS的VPC之间的路径。
2. Ping可用于连接模拟的本地数据中心和AWS VPC之间的路径。
3. 为什么Reach Analyzer无法用于连接模拟的本地数据中心和AWS VPC之间的路径呢？

Answer

【以下的回答经过翻译处理】 当您运行一个连通性测试（比如使用 `ping`）时，您会通过网络路径发送数据包来测试它。可达Reach Analyzer性分析器不会这样做，相反它会查看您的VPC的配置，并使用自动化推理来确定可能存在的网络流。但是，VPC配置不包含有关strongSwan的配置信息，因此无法为其执行分析。

针对StrongSwan和VPN，为何TGW 的 Ping 可以工作但 Reachability Analyzer 不能工作？

Relevant content