Điểm cuối VPN máy khách AWS - một số ip máy khách không cho phép truy cập vào tài nguyên

Tôi đang sử dụng điểm cuối VPN máy khách AWS với 2 VPC:

• VPNVPC (10.100.0.0/16)
• Ứng dụng VPC (10.200.0.0/16)
• VPC peering giữa 2 rule VPC và Route table để giao tiếp cả 2.

Tài nguyên của tôi trong 'VPC ứng dụng' được lưu trữ trong các mạng con có quy tắc định tuyến đến kết nối ngang hàng với 'VPN VPC'.

Nhóm bảo mật được sử dụng bởi các tài nguyên trong 'Ứng dụng VPC' cho phép lưu lượng truy cập từ 10.100.0.0/16

Vấn đề là khi tôi kết nối với VPN và tôi được chỉ định IP, chẳng hạn như 10.100.20.132, 10.100.20.162, 10.100.20.165, 10.100.20.167 nó không thể đạt được các tài nguyên.

Nhưng khi tôi được chỉ định IP, chẳng hạn như 10.100.20.2, 10.100.20.3, 10.100.20.6, 10.100.20.34 nó hoạt động.

Tôi đã chạy một số Trình phân tích khả năng tiếp cận để xác thực lưu lượng truy cập từ VPN có thể tiếp cận các tài nguyên luôn hiển thị thành công với dấu vết: 'VPC ngang hàng' -> 'NACL' -> 'SG(10.100.0.0/16)' -> 'ENI' - 'Instance'

Mạng không phải là lĩnh vực của tôi, mọi thông tin chi tiết về nơi cần tìm đều được đánh giá cao.

Lỗi của tôi là trong các bảng định tuyến từ các mạng con 'Hiệp hội'. Tôi có 2 mạng con, với một mạng con tôi đã thêm tuyến cho khối CIDR của 'VPC ứng dụng' trong Bảng định tuyến:

Mạng con 1

• 10.200.0.0/16 -> VPC ngang hàng (VPN đến APP)
• 10.100.0.0/16 -> cục bộ
• 0.0.0.0/0 -> igw

Nhưng tôi đã quên làm điều đó trong Bảng lộ trình của mạng con được liên kết thứ hai.

Mạng con 2

• 10.100.0.0/16 -> cục bộ
• 0.0.0.0/0 -> igw

Tôi vừa thêm tuyến đường bị thiếu và nó đã hoạt động.