As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS Site-to-Site VPN anexos no Transit Gateway AWS
Você pode conectar um anexo Site-to-Site VPN a um gateway de trânsito no AWS Transit Gateway, permitindo que você conecte suas VPCs e redes locais. Há suporte tanto para as rotas dinâmicas quanto para as estáticas, bem como IPv4 e IPv6.
Requisitos
-
Anexar uma conexão VPN ao gateway de trânsito requer a especificação do gateway do cliente da VPN, que tem requisitos específicos do dispositivo. Antes de criar um anexo de Site-to-Site VPN, revise os requisitos do gateway do cliente para garantir que seu gateway esteja configurado corretamente. Para obter mais informações sobre esses requisitos, incluindo exemplos de arquivos de configuração de gateway, consulte Requisitos para seu dispositivo de gateway de cliente Site-to-Site VPN no Guia AWS Site-to-Site VPN do usuário.
-
Para VPNs estáticas, primeiro é necessário adicionar as rotas estáticas à tabela de rotas do gateway de trânsito. As rotas estáticas em uma tabela de rotas de gateway de trânsito que têm como alvo um anexo de VPN não são filtradas pela Site-to-Site VPN, pois isso pode permitir um fluxo de tráfego de saída não intencional ao usar uma VPN. BGP-based Para ver as etapas necessárias para adicionar uma rota estática à tabela de rotas de gateway de trânsito, consulte Criar uma rota estática.
Você pode criar, visualizar ou excluir um anexo Site-to-Site VPN do Transit Gateway usando o console Amazon VPC ou usando a CLI AWS .