【发布时间】：2017-02-15 02:13:17
【问题描述】：
是否可以通过任何方式将公司网络的流量路由到另一个 VPC，然后再将其转发到网络本身？
我看到我的 ICMP 请求到达了我最远的机器上，它发送了一个从未到达的回复。
我已经配置了一个路由，将我的公司网络的所有流量发送到对等连接，但这似乎没有什么区别。
编辑：澄清：
最远在 VPC-2 中，它与作为 VPN 入口点的 VPC-1 双向对等。
我正在尝试从公司 ping 到最远的地方。
VPC 上的路由表已配置为让到公司的流量在 VPC2 中进入对等连接，或者在 VPC1 中进入 VPN 接口。
VPN 未处于 NAT 模式
【问题讨论】：
-
您有一个到 VPC A 的 VPN 连接。VPC B 是使用 VPC 对等连接到 VPC A 的“另一个 VPC”。到目前为止正确吗？如果是这样，请告诉我们那个“最远”的机器在这个网络中的哪个位置，以及你从哪里 ping 它。另外，您在哪里添加了这条路线？ VPN 连接本身没有路由表，是吗？路由表与子网相关联，确定实例发起的流量路由到哪里。
-
补充说明
-
谢谢。现在...您说来自公司的 ping 实际上是通过 VPC A 并在 VPC B 的机器上收到，但响应数据包没有返回？你能再验证一下吗？
-
我使用 tcpdump 检查 ping 是否到达，并诊断嗅探器数据包在 fortigate 实例上的任何“icmp”以查看它们是否经过。 REQ 已发送，RESP 从未返回 VPC1，也没有返回公司网络
标签： amazon-web-services amazon-vpc