質問: amazon vpcサブネット内でどのようにルーティングしますか? 私は次のようなamazonvirtual privatecloudを持っています:10.40.1.1 internet gateway 10.40.1.5 my openvpn instance 10.40.1.100 my windows box 私が欲しいのは、ネットワーク10.200.1.0宛てのwindowsボックスからのトラフィックがopenvpnインスタンス(10.40.1.5)を経由することですが、私の人生ではそれを実現できません。 windowsボックスはopenvpnインスタンスにpingを実行できます。サブネットとインスタンスには適切なファイアウォールルールがあります。 ルーティングをテストするには、windowsボックスから「ping10.200.1.123」を実行し、openvpnインスタンスでのtcpdumpの出力を確認します。この手法は、ローカルの物理lanで機能します。 vpcルートテーブルに、openvpnインスタンスに移動するための10.200.1.0/24のルートを追加しましたが、到着しません。 windowsボックスで、同じルートを追加してみました。 wiresharkを使用して、pingパケットがopenvpnインスタンスのmacアドレス宛てであることを確認しました。しかし、葉巻はありません。 vpcサブネットはこの種のルーティングも許可しますか?
回答: 最終的にそれを手に入れました:ソース/宛先チェックを無効にします。デフォルトは「有効」で、宛先アドレスがインスタンスアドレスと一致しない場合、着信パケットを破棄します。もちろん、これはルーターが機能するのを防ぎます。