У меня есть экземпляр Windows Server на базе AWS EC2 VPC с двумя частными IP-адресами и двумя эластичными IP-адресами на одном сетевом интерфейсе с IP-адресами:
IP |
Роль |
172.16.30.245 |
Начальный |
172.16.30.197 |
Среднее |
Я настроил в сетевой карте основной IP-адрес и на вкладке «Дополнительно» добавил дополнительный IP-адрес, однако это вызвало нежелательный эффект в RRAS. Клиенты подключаются с помощью OpenVPN и добавляют статические маршруты для определенных сетей, а RRAS перенаправляет эти пакеты через шлюз по умолчанию. После добавления вторичного IP-адреса в сетевой адаптер RRAS начал сопоставлять IP-адреса OpenVPN со вторичным IP-адресом сетевого адаптера AWS, и они, похоже, не принимаются шлюзом по умолчанию для доступа в Интернет.
Я попытался добавить основной IP-адрес в пул адресов как 172.16.30.245/32, но это полностью остановило сопоставление IP-адресов. Отключение NAT тоже не помогло. Как только я удаляю дополнительный IP-адрес из сетевой карты AWS, RRAS правильно сопоставляет IP-адреса OpenVPN, и все работает.
Как мне получить RRAS для NAT IP-адресов на определенный IP-адрес, пусть и 172.16.30.245/32 вместо 172.16.30.197?