第一次海报,所以如果有我错过了服务器故障礼节,请温柔和纠正我。
我们在A站点和B站点拥有两台独立pipe理的CheckPoint边缘设备,连接到两个亚马逊私有云。 在这两种情况下,两个Amazon VPC都位于CheckPoint设备的同一个社区中。 两个CheckPoint设备之间也存在VPN隧道。
在A&B站点和Virigina北部的亚马逊VPC之间,我们无法build立多个隧道。 两者都会出现,但隧道2将在启动后一个小时后下降,而在隧道1启动时不会回来。 我们认为1小时时间是由IPsec第二阶段重新谈判引起的,但不能确定。 就我们而言,我们看到隧道2远程端点不响应阶段2协商。
在A&B站点和俄勒冈州的Amazon VPC之间,我们没有任何问题。 两条隧道都正常运行。
CheckPoint网关正在使用基于域的VPN。 根据CheckPoint对亚马逊的build议,这是行不通的。 然而,在俄勒冈州,它的确如此。
我们跟亚马逊一样追求这个目标,尽pipe事实上它在俄勒冈州工作,但他们拒绝与我们进一步排除故障。
任何人都可以提出任何我们可以做的事情来试图使这个稳定? 去基于路由的VPN不是我们的select。
我发现Checkpoint Edges需要在远程站点上定义/build立两个隧道(与Linux系统互操作)。 一个用于网关本身,另一个用于其后面的子网。 如果网关隧道丢失,则会断开连接。