トラブルシューティング AWS Client VPN: LAN へのトラフィックのルーティングが期待どおりに機能しない

問題

LAN IP アドレス範囲が、標準プライベート IP アドレスである 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、169.254.0.0/16 の範囲内にない場合、トラフィックをローカルエリアネットワーク (LAN) にルーティングしようとすると、期待どおりに動作しません。

原因

クライアント LAN アドレス範囲が上記の標準範囲外であることが検出された場合、クライアント VPN エンドポイントは OpenVPN ディレクティブ「リダイレクトゲートウェイブロックローカル」をクライアントに自動的にプッシュし、すべての LAN トラフィックを VPN に強制します。詳細については、「AWS Client VPN を使用するためのルールとベストプラクティス」を参照してください。

ソリューション

VPN 接続中に LAN アクセスが必要な場合は、上記の標準のアドレス範囲を LAN に使用することをお勧めします。