创建 AWS Client VPN 终端节点路由 - AWS Client VPN

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建 AWS Client VPN 终端节点路由

创建客户端VPN终端节点路由时,需要指定如何引导目标网络的流量。

要允许客户端访问 Internet,请添加目标 0.0.0.0/0 路由。

您可以使用控制台和向客户端VPN终端节点添加路由 AWS CLI。

创建客户端VPN终端节点路由(控制台)
  1. 打开 Amazon VPC 控制台,网址为https://console.aws.amazon.com/vpc/

  2. 在导航窗格中,选择客户端VPN终端节点

  3. 选择要添加路由的客户端VPN终端节点,选择路由表,然后选择创建路由

  4. 在 “路径目的地” 中,指定目的网络的IPv4CIDR范围。例如:

    • 要为客户端VPN终端节点添加路由,请输入VPC的IPv4CIDR范围。VPC

    • 要添加 Internet 访问的路由,请输入 0.0.0.0/0

    • 要为对等用户添加路由VPC,请输入对等VPC用户的IPv4CIDR范围。

    • 要为本地网络添加路由,请输入 AWS 站点到站点VPN连接的IPv4CIDR范围。

  5. 对于目标网络关联的子网 ID,请选择与客户端VPN终端节点关联的子网。

    或者,如果您要为本地客户端VPN终端节点网络添加路由,请选择local

  6. (可选)对于 Description(描述),输入路由的简短描述。

  7. 选择创建路由

创建客户端VPN终端节点路由 (AWS CLI)

使用create-client-vpn-route命令。