Ao usar o AWS re:Post, você concorda com os AWS re:Post Termos de uso

Por que o IKE (fase 1 do meu túnel VPN) está falhando no Amazon VPC?

2 minuto de leitura
0

Ao criar uma rede privada virtual (VPN) na Amazon Virtual Private Cloud (Amazon VPC), a fase Internet Key Exchange (IKE) da minha configuração falha.

Resolução

Verifique a configuração da AWS Virtual Private Network (AWS VPN) para confirmar o seguinte:

Se a aceleração estiver ativada para uma conexão AWS Site-to-Site VPN, certifique-se de que NAT-Traversal esteja ativado para o dispositivo de gateway do cliente.

Se o dispositivo de gateway do cliente estiver protegido por um dispositivo de conversão de endereços de rede (NAT), certifique-se do seguinte:

  • Pacotes UDP na porta 500 (e na porta 4500, se NAT-Traversal for usado) podem passar entre sua rede e os endpoints AWS VPN.
  • Os provedores de serviços de Internet (ISPs) intermediários não estão bloqueando a porta UDP 500 (ou a porta 4500, se NAT-Traversal for usado).

Observação: recomenda-se desativar a passagem de NAT se o gateway do cliente não estiver protegido por um dispositivo de tradução de endereço de porta (PAT).


Informações relacionadas

Como solucionar de problemas do seu dispositivo de gateway do cliente

Seu dispositivo de gateway do cliente

AWS OFICIAL
AWS OFICIALAtualizada há 2 anos