Solución de problemas de conectividad sin protocolo de gateway fronteriza

El siguiente diagrama y la siguiente tabla proporcionan instrucciones generales para solucionar problemas en un dispositivo de gateway de cliente que no utiliza el protocolo de gateway fronteriza (BGP). También recomendamos que habilite las características de depuración de su dispositivo. Consulte al proveedor de su dispositivo de gateway para obtener detalles.

IKE	Determine si existe una asociación de seguridad de IKE. Es necesario tener una asociación de seguridad de IKE para intercambiar las claves que se utilizan para establecer la asociación de seguridad de IPsec. Si no existe ninguna asociación de seguridad de IKE, revise sus opciones de configuración de IKE. Debe configurar los parámetros de cifrado, autenticación, confidencialidad directa total y modo según lo que se indica en el archivo de configuración. Si existe una asociación de seguridad de IKE, continúe hasta “IPsec”.
IPsec	Determine si existe una asociación de seguridad (SA) de IPsec. Una SA de IPSec es el propio túnel. Consulte el dispositivo de gateway de cliente para determinar si hay activa una SA de IPSec. Asegúrese de configurar los parámetros de cifrado, autenticación, confidencialidad directa total y modo según lo mostrado en el archivo de configuración. Si no existe una SA de IPSec, revise la configuración de IPSec. Si existe una SA de IPSec, vaya a la sección “Túnel”.
Túnel	Asegúrese de que se han configurado las reglas de firewall necesarias (para ver una lista de las reglas, consulte Configuración de un firewall entre Internet y el dispositivo de gateway de cliente). Si están correctamente configuradas, continúe. Determine si hay conectividad IP a través del túnel. Cada lado del túnel tiene una dirección IP según lo especificado en el archivo de configuración. La dirección de gateway privada virtual es la dirección utilizada como la dirección vecina de BGP. Desde su dispositivo de gateway de cliente, haga ping a esta dirección para determinar si el tráfico IP se está cifrando y descifrando correctamente. Si el ping no se realiza correctamente, revise la configuración de la interfaz del túnel para asegurarse de que se ha configurado la dirección IP adecuada. Si el ping se realiza correctamente, vaya a “Rutas estáticas”.
Rutas estáticas	Para cada túnel, haga lo siguiente: Compruebe que ha añadido una ruta estática a su CIDR de VPC con los túneles como el siguiente salto. Asegúrese de que ha agregado una ruta estática en la consola de Amazon VPC para indicar a la gateway privada virtual que direccione el tráfico de vuelta a sus redes internas. Si los túneles no se encuentran en este estado, revise la configuración de su dispositivo. Asegúrese de que los dos túneles tienen este estado, y ya habrá terminado.