Como configurar um gateway local quando usar uma VPN para me conectar à nuvem?

Determine sub-redes locais, sub-redes da VPC e endereços IP de gateway em ambas as extremidades.

Configurar políticas de IPsec no gateway local de acordo com as políticas de IPsec configuradas na nuvem. Adicione regras ao grupo de segurança associado à VPC para permitir pacotes ICMP nas direções de entrada e saída.

• Configuração de rota: adicione rotas começando do gateway local e destinando-se ao gateway de VPN. O próximo salto da rota no gateway de VPN é o endereço IP do gateway público na direção de saída.
• Configuração de NAT: no gateway local, desative a NAT para as sub-redes locais que acessarão as sub-redes da VPC. Adicione regras de grupo de segurança para permitir o acesso mútuo entre as sub-redes locais e as sub-redes VPC e permita o UDP 500, UDP 4500, ESP (protocolo IP 50) e o AH (protocolo IP 51) empacotam de e para endereços IP do gateway de VPN na nuvem e no gateway local.