Вы настраиваете управляемый AWS VPN и должны создать ресурс customer gateway для устройства, которое находится в вашем центре обработки данных за NAT-шлюзом. Какой IP-адрес следует указать при создании customer gateway в AWS?

При настройке управляемого AWS VPN ресурс customer gateway в AWS должен указывать на публичный IP-адрес, который AWS может использовать для установления VPN-туннеля. Если ваше устройство customer gateway (например, маршрутизатор) находится за NAT-шлюзом в вашем центре обработки данных, AWS не сможет напрямую связаться с частным IP-адресом этого устройства. Вместо этого необходимо указать публичный IP-адрес NAT-шлюза, который выполняет трансляцию сетевых адресов для вашего устройства. Частный IP-адрес устройства customer gateway не подходит, так как он не маршрутизируется через Интернет. MAC-адрес не используется для маршрутизации на уровне IP. Публичный IP-адрес, назначенный непосредственно устройству customer gateway, был бы верен, если бы устройство имело прямой публичный IP-адрес без NAT-шлюза перед ним.