某公司在其 VPC 和地端網路之間建立了一個 IPsec VPN 通道。該通道顯示為 UP，但 EC2 執行個體無法 ping 地端主機。SysOps 管理員應如何恢復連線？

當 VPN 通道顯示為 UP 但 EC2 執行個體無法連線到地端主機時，最常見的原因是路由問題。啟用路由傳播會自動將 VPN 閘道學習到的路由（包括地端網路的路由）新增到 EC2 執行個體子網路所使用的路由表中，確保流量能正確導向 VPN 閘道。 其他選項的錯誤原因： 在 EC2 執行個體上新增入站安全群組規則：雖然安全群組可能阻擋流量，但如果連線問題是路由層面，僅調整安全群組無法解決根本問題。 在 VPN 閘道和 EC2 執行個體子網路之間建立 VPC 對等連線：VPC 對等連線用於連接兩個不同的 VPC，而不是用於將 VPC 流量路由到 VPN 閘道。 修改 VPC DHCP 選項集：DHCP 選項集主要用於指定 DNS 伺服器和網域名稱，與 IPsec 通道的路由功能無關。