Openvpn 到另一个 aws 区域中的 ssh 私有实例

Question

我在俄勒冈地区的 aws 市场启动了 openvpn 访问服务器，启动后它问我天气你想访问私有实例，我说是的。连接到 openvpn 客户端后，我可以 ssh 私有实例。现在我想在另一个地区扩展 vpn，所以我在爱尔兰地区创建了 vpn，并通过在俄勒冈地区提供 openvpn 访问服务器的 eip 来创建客户网关。创建了 vpg 和 vpn。我通过将路由到 vpg 提供给俄勒冈地区的所有 vpc cidr 和在俄勒冈地区为爱尔兰地区的 vpc cidr 添加的路由并指向 openvpn 访问服务器 eni 来正确添加路由。但我无法通过 ssh 连接到爱尔兰区域实例的私有实例。我尝试在 openvpn UI 上更改客户端权限。添加了两个 vpc cidr 块以允许访问该用户，但我仍然无法连接。 SSH 超时。在 vpn 部分，两条隧道都出现了。

有人可以帮助我缺少什么。肯定是我缺少一些路由，但我找不到它。

Answer 1

如果我正确理解您的问题，您希望能够连接到您在俄勒冈地区的 VPN 服务器，然后使用该实例的私有 IP 地址从您的本地计算机 ssh 到爱尔兰地区的一个实例爱尔兰地区……对吧？

为此，VPC 对等互连是您的最佳选择。这是关于它的 AWS 文档： https://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/vpc-peering-basics.html

以下是启用两个 VPC 之间的流量所需执行的简化清单：

• 在 VPC 仪表板中创建（请求）新的对等连接
• 选择新的对等连接，然后单击操作 > 接受请求
• 向两侧的路由表添加路由。注意：将路由的目的地设置为新创建的对等连接（单击文本字段时应自动选择它）
• 添加“允许所有流量从”规则到 VPC 安全组
• 将“允许所有流量从”规则添加到实例安全组（如果不同于 VPC SG）

完成上述所有操作后，当连接到俄勒冈 VPN 时，您应该能够 ping 爱尔兰地区（私有 IP）中的服务器。