如何在没有 Cisco/Juniper 路由器的情况下设置 Amazon VPC 网关？答案

【问题标题】：How to setup an Amazon VPC gateway without a Cisco/Juniper router?如何在没有 Cisco/Juniper 路由器的情况下设置 Amazon VPC 网关？
【发布时间】：2011-01-05 13:05:55
【问题描述】：

我想为我的服务器设置一个亚马逊的 VPC 网关。我没有 Cisco 或 Juniper 路由器，但找到了 OpenSolaris VPC Gateway，据说可以解决这个用例（有关详细信息，请参阅他们的 wiki）。

有人尝试在 Linux 上构建它吗？

【问题讨论】：

这是一篇比较老的帖子。我最终在 vpc 中使用 openvpn 访问服务器 ami 并手动设置 iptables...
您可以发布自己的答案或删除问题。然后它不再显示为未答复。

标签： amazon-ec2 amazon-web-services vpc amazon-vpc

【解决方案1】：

我最终在 vpc 中使用了 openvpn 访问服务器 ami：

http://openvpn.net/index.php?option=com_content&id=493

和

http://sysextra.blogspot.com/2011/01/creating-virtual-private-cluster-with.html

用于设置 iptables 或使用您自己的 openvpn 服务器

【讨论】：

【解决方案2】：

同时使用没有高级/昂贵硬件路由器的Amazon Virtual Private Cloud (VPC) 网关要容易得多，因为AWS 刚刚放弃了建立Border Gateway Protocol (BGP) 对等互连以使用内置VPN 连接的要求，请参阅Amazon VPC - Additional VPN Features：

您现在可以使用静态创建到您的 VPC 的硬件 VPN 连接路由。这意味着您可以使用 VPN 建立连接不支持 BGP 的设备，例如 Cisco ASA 和 Microsoft Windows 服务器 2008 R2。 您也可以使用 Linux 建立一个与您的 VPC 的硬件 VPN 连接。 事实上，任何 IPSec VPN 实施应该工作。 [强调我的]

此更改的概述原因特别强调 BGP 是采用这种非常吸引人的 VPN 连接到 VPC 的先前障碍：

首先，BGP 可能难以设置和管理，[...]。二、部分防火墙和入门级路由器支持 IPSec 但不支持 BGP。这些设备在公司分支机构。正如我上面提到的，这种变化大大增加了可用于的 VPN 设备的数量连接到 VPC。 [...]

我完全同意 - 因此，如果需要，您现在可以放弃 OpenVPN，转而支持内置 Linux IPSec 堆栈（或 Openswan/strongSwan 等专用软件包）与各自内置 VPC IPSec 之间的连接功能。

【讨论】：