Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Reglas de firewall para un AWS Site-to-Site VPN Dispositivo de gateway de cliente
Debe tener una dirección IP estática para utilizarla como punto final en los túneles IPsec que conectan el dispositivo de puerta de enlace del cliente con los puntos AWS Site-to-Site VPN finales. Si hay un firewall entre AWS y el dispositivo de puerta de enlace del cliente, deben existir las reglas de las siguientes tablas para establecer los túneles IPSec. Las direcciones IP del AWS lado -estarán en el archivo de configuración.
|
Regla de entrada I1 |
|
|---|---|
|
IP de origen |
IP externa de Tunnel1 |
|
IP destino |
Gateway de cliente |
|
Protocolo |
UDP |
|
Puerto de origen |
500 |
|
Destino |
500 |
|
Regla de entrada I2 |
|
|
IP de origen |
IP externa de Tunnel2 |
|
IP destino |
Gateway de cliente |
|
Protocolo |
UDP |
|
Puerto de origen |
500 |
|
Puerto de destino |
500 |
|
Regla de entrada I3 |
|
|
IP de origen |
IP externa de Tunnel1 |
|
IP destino |
Gateway de cliente |
|
Protocolo |
IP 50 (ESP) |
|
Regla de entrada I4 |
|
|
IP de origen |
IP externa de Tunnel2 |
|
IP destino |
Gateway de cliente |
|
Protocolo |
IP 50 (ESP) |
|
Regla de salida O1 |
|
|---|---|
|
IP de origen |
Gateway de cliente |
|
IP destino |
IP externa de Tunnel1 |
|
Protocolo |
UDP |
|
Puerto de origen |
500 |
|
Puerto de destino |
500 |
|
Regla de salida O2 |
|
|
IP de origen |
Gateway de cliente |
|
IP destino |
IP externa de Tunnel2 |
|
Protocolo |
UDP |
|
Puerto de origen |
500 |
|
Puerto de destino |
500 |
|
Regla de salida O3 |
|
|
IP de origen |
Gateway de cliente |
|
IP destino |
IP externa de Tunnel1 |
|
Protocolo |
IP 50 (ESP) |
|
Regla de salida O4 |
|
|
IP de origen |
Gateway de cliente |
|
IP destino |
IP externa de Tunnel2 |
|
Protocolo |
IP 50 (ESP) |
Las reglas I1, I2, O1 y O2 permiten la transmisión de paquetes IKE. Las reglas I3, I4, O3 y O4 permiten la transmisión de paquetes IPsec que contienen el tráfico de red cifrado.
nota
Si utiliza NAT traversal (NAT-T) en su dispositivo, asegúrese de que el tráfico UDP del puerto 4500 también pueda pasar entre la red y los AWS Site-to-Site VPN puntos finales. Comprueba si tu dispositivo tiene publicidad. NAT-T
