Una empresa añadió una nueva VIF privada a una nueva conexión de Direct Connect, pero el estado de la VIF es DOWN a pesar de que la conexión física aparece como UP y RUNNING en la consola. El router del cliente muestra una entrada ARP para la interfaz de VLAN hacia AWS. ¿Cuál es una causa probable de que la VIF privada esté DOWN?

La VIF privada de Direct Connect utiliza BGP (Border Gateway Protocol) para establecer la adyacencia con AWS y anunciar rutas. BGP opera sobre TCP en el puerto 179. Si este puerto está bloqueado en el router del cliente, la sesión BGP no podrá establecerse, lo que resultará en que la VIF aparezca como DOWN, incluso si la conexión física está UP y se ve una entrada ARP. Las otras opciones son incorrectas porque: Bloquear ICMP no impediría que la VIF se estableciera, aunque podría afectar la capacidad de hacer ping. Un ID de VLAN 802.1Q incorrecto causaría problemas de conectividad a nivel de Capa 2, pero la pregunta indica que hay una entrada ARP, lo que sugiere que la Capa 2 está funcionando. Usar 802.1ad (QinQ) en lugar de 802.1Q (VLAN estándar) es una configuración incompatible que impediría la comunicación a nivel de Capa 2, pero la existencia de la entrada ARP lo descarta.