[Ali+AWS][网络] 阿里云与AWS的V-P-N 互通

Aliyun V-P-N Gateway 使用AWS transit gateway 连接

1. Aliyun 创建VPC, CIDR设置为10.0.0.0/8
2. Aliyun 创建V-P-N网关 得到网关地址
   示例图，得到IP地址
   
   
   
3. AWS 创建VPC CIDR 设置为192.168.0.0/16. vpc01
4. AWS 创建Transit gateway tgw-01
   使用默认设置, Amazon 端ASN号默认: 64512
   
5. AWS 创建 Transit gateway attachment 类型选择VPC, 选择刚才创建的vpc01,
6. AWS 创建用Customer Gateway使用Aliyun的V-P-NGateway地址,Routing选择静态,
   名字叫Aliyun-CGW
   
   
   

7. AWS 创建Site-to-Site V-P-N Connection ,选择transit gateway类型 并选择步骤4创建的 tgw-01, Customer Gateway 选择步骤6创建的Aliyun-CGW
   注意一定要选择静态路由 输入10.0.0.0/8 (阿里不支持动态BGP，会导致tunnel 状态是Down, IPSEC 是UP)
   设置2个tunnel的Pre-Shared Key ,
   其他使用默认选项即可
   
   完成后得到tunnel 的outsite ip ,一开始2个tunnel状态都是DOWN
   
   
   
   
   
   
   

8. Aliyun创建用户网关，使用aws上的tunnel outside地址
   
   
9. Aliyun 创建IPSec
   使用刚才的用户网关, Pre-Shared Key,本端ip 10.0.0.0/vpc 对端(aws)192.168.0.0/16
   其他默认设置
   显示第二阶段协商成功
   
   
   
   
   

点击发布路由到VPC (它会自动添加到VPC路由表里面)
几分钟后AWS 的 V-P-N Connection tunnel 状态就是UP了

1. aws添加路由
   选择路由表不是main的，是subnet associations的(这里容易犯错)添加10.0.0.0/8指向tgw
   
   transit gateway 的路由表添加10.0.0.0/8指向到步骤6自动创建transit gateway attachment
   
   
   

2. 测试
   aws ec2, aliyun ecs , 互相ping测试通过
   
   
   

   

Tips

1. AWS 提供了2个Tunnel , 阿里端需要建立2个IPSec连接才能保证高可用
2. 如果Tunnel 状态是Down, Details 里面是IPSec UP ,那可能是启用了动态(BGP),阿里V-P-N Gateway不支持BGP

Aliyun V-P-N Gateway 使用AWS virtual private gateway 连接

类似上面的步骤，不用创建Transit Gateway ,

1. 需要创建Virtual private gateway, 然后attach 到VPC
2. 创建V-P-N Connection的时候类型选择Virtual private gateway （同样要使用静态）

有关AWS基础教程视频：https://edu.51cto.com/course/21740.html

来源：oschina

链接：https://my.oschina.net/u/4274145/blog/4320436