AWS Site-to-Site VPN 고객 게이트웨이 디바이스에 대한 방화벽 규칙

포커스 모드

AWS Site-to-Site VPN 고객 게이트웨이 디바이스에 대한 방화벽 규칙 - AWS Site-to-Site VPN

고객 게이트웨이 디바이스를 엔드포인트에 연결하는 IPsec 터널의 엔드포인트로 사용할 정적 IP 주소가 있어야 합니다. AWS Site-to-Site VPN AWS 와 고객 게이트웨이 디바이스 사이에 방화벽이 있는 경우 IPsec 터널을 설정하기 위해 다음 표의 규칙을 마련해야 합니다. AWS측의 IP 주소는 구성 파일에 있습니다.

인바운드(인터넷에서)
입력 규칙 I1
소스 IP	Tunnel1 외부 IP
대상 IP	고객 게이트웨이
프로토콜	UDP
원본 포트	500
대상 주소	500
입력 규칙 I2
소스 IP	Tunnel2 외부 IP
대상 IP	고객 게이트웨이
프로토콜	UDP
원본 포트	500
대상 포트	500
입력 규칙 I3
소스 IP	Tunnel1 외부 IP
대상 IP	고객 게이트웨이
프로토콜	IP 50(ESP)
입력 규칙 I4
소스 IP	Tunnel2 외부 IP
대상 IP	고객 게이트웨이
프로토콜	IP 50(ESP)

아웃바운드(인터넷으로)
출력 규칙 O1
소스 IP	고객 게이트웨이
대상 IP	Tunnel1 외부 IP
프로토콜	UDP
원본 포트	500
대상 포트	500
출력 규칙 O2
소스 IP	고객 게이트웨이
대상 IP	Tunnel2 외부 IP
프로토콜	UDP
원본 포트	500
대상 포트	500
출력 규칙 O3
소스 IP	고객 게이트웨이
대상 IP	Tunnel1 외부 IP
프로토콜	IP 50(ESP)
출력 규칙 O4
소스 IP	고객 게이트웨이
대상 IP	Tunnel2 외부 IP
프로토콜	IP 50(ESP)