Je configureert een door AWS beheerde VPN en moet een customer gateway-resource aanmaken voor een apparaat dat zich in je datacenter bevindt, achter een NAT-gateway. Welk IP-adres moet je opgeven bij het aanmaken van de customer gateway in AWS?

Bij het configureren van een AWS Site-to-Site VPN-verbinding moet de customer gateway in AWS het openbare IP-adres kennen van het apparaat aan jouw zijde dat de VPN-tunnel beëindigt. Als jouw customer gateway-apparaat zich achter een NAT-gateway bevindt, is het openbare IP-adres van die NAT-gateway het adres dat AWS moet gebruiken om de VPN-tunnel tot stand te brengen. Het privé-IP-adres van het customer gateway-apparaat is niet bereikbaar vanaf internet en kan daarom niet worden gebruikt. Het MAC-adres is een Layer 2-adres en is niet relevant voor Layer 3 VPN-verbindingen. Het openbare IP-adres dat rechtstreeks aan het customer gateway-apparaat is toegewezen, is alleen van toepassing als er geen NAT-gateway tussen zit.