无法使用 AWS 和 Sonicwall 建立站点到站点 VPN

Question

我无法让我的站点到站点 VPN 正常工作。

在 AWS 上，我有一个带有私有 IP 的 EC2 实例，它位于具有 192.168.80.0/24 的 VPC 上。那里一切都好。 我创建了一个客户网关，并为其提供了我的 sonicwall 的 IP 地址。它说可用。 我创建了一个虚拟私有网关并将其连接到 VPC。它说附加。 我创建了一个站点到站点 VPN，并为其提供了虚拟私有网关和客户网关。它显示带有 sonicwall 和 VPC 的 IP 的客户网关。路由是动态的。本地 IP 和远程 P 网络看起来正确。它处于可用状态。 然后我下载了通用类型的配置文件。

然后我进入我的 sonicwall 并创建了一个新的 VPN。使用预共享密钥的 IKE 选择的站点到站点。从配置文件（虚拟专用网关）复制 IPSEC 主。从下载的文件中复制秘密。 转到网络选项卡并为本地选择任何地址，目标子网是我的 AWS VPC 的子网。 在提案选项卡上，我从 AWS 下载的文件中复制了所有信息。

因此，在所有这些之后，连接将不会激活。我在 sonicwall 中没有看到任何解决此 VPN 的日志。知道如何解决发生的问题吗？

Sonicwall VPN

Answer 1

我将从检查 sonicwall 日志开始，看看您是否能够看到任何引用您创建的隧道的内容。 Sonicwall 上的数据包捕获也可能有助于识别一些问题。