通过 AWS VPC 从 Office 到 Internet 的隧道答案

【问题标题】：Tunnel from Office to Internet through AWS VPC通过 AWS VPC 从 Office 到 Internet 的隧道
【发布时间】：2017-11-12 19:49:06
【问题描述】：

我将创建一条从我的办公室（静态 IP）到 AWS VPC 和 Internet 网关的安全隧道。我有一个 VPC、私有子网和公共子网。 Office 通过 VPN 隧道连接到私有子网。

如何将所有私有 (VPN) 流量路由到公共和 Internet 网关？

Office <--VPN--> Private subnet <--> Public subnet <--InternetGateway--> Internet

如果这不是一个好的解决方案，拥有从 Office 到 Internet 的专用、简单且安全的隧道的最佳做法是什么？

【问题讨论】：

【解决方案1】：

这是不可能的。

您的办公室 VPN 连接将流量路由到 Amazon VPC。目标地址范围应在 VPC 的 CIDR 范围内。

VPC 无法通过 Internet 网关“转发”您的流量。

源自 VPC 的流量将使用关联的路由表将流量引导至 NAT 或 Internet 网关，但这不能通过 VPN 连接获得。

【讨论】：