IPv4 CIDR地址内的站点到站点VPN隧道无法ping成功。

Question

【以下的问题经过翻译处理】 我的站点对站点 VPN 隧道内部 IP 地址为 69.254.44.121，我的 Fortigate 客户网关内部 IP 地址为 69.254.44.122，无法进行 ping 测试。当使用双重隧道时，Fortigate 使用链接监视器 ping AWS 内部 IP 以验证连接性。请问是否有我漏掉的配置，例如安全组或网络访问控制列表，可以允许内部地址上的 ICMP？

rePost Polyglot · Answer

【以下的回答经过翻译处理】 AWS VPN隧道内部的IPv4 CIDR IP应该是可ping通的，它实质上是一个点对点的虚拟隧道接口。
我看到一个类似的问题在[这个帖子](https://repost.aws/questions/QUYZasbyu4TPuqc9qT2Rz_rw/inside-i-pv-4-next-hop-wont-reply-to-a-ping)中被报道，但对于PaloAlto，你可能需要检查Fortinet是否有类似的设置。

IPv4 CIDR地址内的站点到站点VPN隧道无法ping成功。

相关内容