개발새발

1. Customer Gateway 생성 On-prem VPN 장비의 IP와 BGP AS Number를 기반으로 생성 2. VGW or TGW 생성 ASN이 CGW의 ASN과 겹치지 않도록 생성 생성 후 VPC에 연결 3. Site-to-Site VPN 생성 CGW와 VGW를 선택하고 Static/Dynamic(BGP) routing 중 선택 4. VPN Config를 다운받아 On-prem VPN 장비에 설정 5. VPC 내 라우팅 테이블 수정 On-prem IP대역 -> VGW / TGW

서로 다른 VPC를 활용하여 하나의 VPC를 On-prem으로 가정하고 Libreswan을 활용하여 AWS site-to-site VPN을 연결하고자 합니다. (openswan은 Ubuntu 18.04부터 포함되어있지 않아 apt-get을 활용하여 설치할 수 없기에 유사한 솔루션인 Libreswan을 테스트 함) AWS VPN에서 Libreswan을 명시적으로 지원하지 않아 Openswan의 config를 다운 받아 설정에 활용합니다. [목표] [기본 환경] VPC 2개 겹치지 않는 CIDR을 활용하여 2개 생성 (ex. 10.0.1.0/24, 10.0.2.0/24) Public Subnet, Public route table 각각 생성 EC2 2개 Libreswan용 EC2 + EIP OS : Ubun..