Uma VPN Site-to-Site para um escritório remoto termina em um transit gateway e usa rotas estáticas. A tabela de rotas do transit gateway contém muitas rotas estáticas que apontam para sub-redes específicas do escritório remoto. O escritório remoto posteriormente expande seus intervalos de sub-redes e a conectividade falha. Qual abordagem minimiza o trabalho administrativo futuro ao resolver esse problema?

A abordagem que minimiza o trabalho administrativo futuro é criar uma conexão VPN roteada dinamicamente. As VPNs dinâmicas (BGP) permitem a troca automática de rotas entre o Transit Gateway e o dispositivo do cliente no escritório remoto. Isso significa que, quando novas sub-redes são adicionadas no escritório remoto, as rotas são automaticamente propagadas para o Transit Gateway, eliminando a necessidade de atualizações manuais na tabela de rotas. A opção de super-rede ainda exige gerenciamento manual se os intervalos de IP se expandirem além da super-rede definida. O Direct Connect é uma solução diferente para conectividade dedicada e não aborda diretamente o problema de gerenciamento de rotas de VPN estáticas. Listas de prefixos ainda exigem atualizações manuais quando as sub-redes mudam.