设置VPN访问公网IP。

您是在EC2上装了个VPN的网关吗？安全组限定VPN所需要的端口？

我理解这个问题应该是自己建立了VPN连接后的vpn路由下发的问题。以及是否采用split-tunnel的场景。 由于亚马逊云科技在中国区不支持S2S VPN，所以需要您自己查询自建VPN方案是否支持split-tunnel的能力。