Site-to-site vpn: возможность пинговать AWS из локальной сети, но другим способом (AWS для локальной сети не работает)
Я настроил site-to-site vpn для подключения к моей локальной сети из экземпляра aws. Таблица маршрутов, сеть acl, группа sec и т. д. — все выглядит хорошо. Я заметил, что могу пинговать aws, используя частный IP-адрес aws из моей локальной среды. Но я не могу выполнить ping локально из экземпляра ec2?
ping AWS-PRIVATE-IP из On-Prem «работает»
ping ON-PREM-PRIVATE-IP от aws «не работает»
В чем может быть возможная причина поломки, так как я перепроверил все и вроде все в порядке.
Таблица маршрутов:
Сетевой ACL-список:
