排查 AWS Client VPN 问题：无法将流量路由到 LAN - AWS Client VPN

排查 AWS Client VPN 问题：无法将流量路由到 LAN

问题

当 LAN IP 地址范围不在以下标准私有 IP 地址范围之内时，无法将流量路由到局域网（LAN）：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 169.254.0.0/16。

原因

如果检测到客户端 LAN 地址范围超出上述标准范围，Client VPN 端点会将 OpenVPN 指令“redirect-gateway block-local”自动推送到客户端，从而强制所有 LAN 流量进入 VPN。有关更多信息，请参阅 使用 AWS Client VPN 的规则和最佳实践。

解决方案

如果您需要在 VPN 连接期间访问 LAN，建议您为 LAN 使用上面列出的常规地址范围。