AWS VPC VPN阻止了AWS VPC连接对等

我们已经在两个地区build立了AWS VPC，如上所示。 VPN连接现在可以在VPN设置的每一端直接连接到VPC的两个实例之间工作（即，eu-west1中的VPC PROD和ap-south1中的VPC PROD）。 所以“远程服务”可以与“产品服务”进行通信。 绿色虚线表示这一点。

由于2 eu-west1 VPC之间存在对等连接，我希望ap-south1的VPC PROD能够在eu-west1与VPC ADMIN进行通信。 这似乎并非如此。 也就是说，“远程服务” 不能与“pipe理服务”通信。 由红色虚线画出。

VPC ADMIN具有路由表条目：

• 数据包嗅探器dynamic创buildiptables规则
• 分配虚拟networking接口时创build的额外路由
• EIGRP与OSPF进行内部路由
• 两个网卡，两个静态公网IP，CentOS 7中的同一个网关
• Mikrotik – 添加第二个广域网IP和路由特定的stream量

10.100.0.0/16 ==> peering connection to VPC PROD (eu-west1) 

VPC PROD（eu-west1）具有路由表条目：

 10.100.0.0/16 ==> Virtual Private Gateway (VPG) / VPN connection 

此外，VPC PROD（ap-south1）具有路由表条目：

 172.20.0.0/16 and 172.30.0.0/16 ==> strongswan instance. 

我想这个问题可能是因为ap-south1的stream量到达了欧洲的VPG路由器，并且很难要求它能够到达VPG关联的VPC的端点，并且不会看VPC的路由表，不支持使用匹配的路由表条目将stream量发送到对等连接到VPC ADMIN。 有人可以确认是否应该工作？

目前唯一的方法就是创build第二个VPN连接，这个连接将会有一个VPG与VPC ADMIN关联。 然后在ap-south1中调整路由，以便为172.20.0.0/16 (VPC PROD)和172.30.0.0/16 (VPC ADMIN)的新VPN点击旧VPN。 这应该工作，但会花费两倍多，意味着更多的configuration维护…

其他的想法，使其工作？