Ao criar uma rede privada virtual (VPN) na Amazon Virtual Private Cloud (Amazon VPC), a fase Internet Key Exchange (IKE) da minha configuração falha.
Resolução
Verifique a configuração da AWS Virtual Private Network (AWS VPN) para confirmar o seguinte:
Se a aceleração estiver ativada para uma conexão AWS Site-to-Site VPN, certifique-se de que NAT-Traversal esteja ativado para o dispositivo de gateway do cliente.
Se o dispositivo de gateway do cliente estiver protegido por um dispositivo de conversão de endereços de rede (NAT), certifique-se do seguinte:
- Pacotes UDP na porta 500 (e na porta 4500, se NAT-Traversal for usado) podem passar entre sua rede e os endpoints AWS VPN.
- Os provedores de serviços de Internet (ISPs) intermediários não estão bloqueando a porta UDP 500 (ou a porta 4500, se NAT-Traversal for usado).
Observação: recomenda-se desativar a passagem de NAT se o gateway do cliente não estiver protegido por um dispositivo de tradução de endereço de porta (PAT).
Informações relacionadas
Como solucionar de problemas do seu dispositivo de gateway do cliente
Seu dispositivo de gateway do cliente