AWS マネージド VPN を設定しており、データセンター内の NAT ゲートウェイの背後にあるデバイスのカスタマーゲートウェイリソースを作成する必要があります。AWS でカスタマーゲートウェイを作成する際に、どの IP アドレスを指定する必要がありますか？

AWS マネージド VPN のカスタマーゲートウェイを作成する際、AWS は指定された IP アドレスに VPN トンネルを確立しようとします。データセンター内のデバイスが NAT ゲートウェイの背後にある場合、AWS から見えるのは NAT ゲートウェイのパブリック IP アドレスです。したがって、カスタマーゲートウェイデバイスの前面にある NAT ゲートウェイのパブリック IP アドレスを指定する必要があります。 カスタマーゲートウェイデバイスに割り当てられたプライベート IP アドレスは、AWS から直接ルーティングできないため、VPN 接続を確立できません。NAT デバイスの MAC アドレスはネットワーク層で機能するため、VPN 接続の確立には使用されません。カスタマーゲートウェイデバイスに直接割り当てられたパブリック IP アドレスは、デバイスが NAT の背後にない場合にのみ適切です。