Você está configurando uma VPN gerenciada pela AWS e deve criar um recurso de customer gateway para um dispositivo que está dentro do seu data center, atrás de um NAT gateway. Qual endereço IP você deve fornecer ao criar o customer gateway na AWS?

Ao configurar um customer gateway para um dispositivo atrás de um NAT gateway, a AWS precisa do endereço IP público que é visível externamente. O NAT gateway traduz os endereços IP privados internos para um endereço IP público. Portanto, o endereço IP público do NAT gateway é o que a AWS vê e usa para estabelecer a conexão VPN. Fornecer o endereço IP privado do dispositivo customer gateway não funcionaria, pois ele não é roteável publicamente. O endereço MAC é uma informação de camada 2 e não é usado para roteamento de VPN. O endereço IP público diretamente atribuído ao dispositivo customer gateway seria correto apenas se o dispositivo não estivesse atrás de um NAT gateway.