Como redirecionar o tráfego na instância do vpc

Question

Estou trabalhando com serviços da web da Amazon e tenho uma VPC com duas instâncias: uma das instâncias está executando meu aplicativo e a outra tem uma conexão VPN com um sistema de pagamentos. O túnel VPN está funcionando e eu posso fazer ping no sistema de pagamentos, eu também posso pingar uma instância da outra.

Gostaria de fazer solicitações REST da instância em que meu aplicativo está sendo executado, mas preciso fazê-lo pelo túnel. Então, o que eu preciso é uma maneira de redirecionar todo o tráfego que entra na instância com a VPN para o sistema de pagamentos, ou pelo menos essa é a minha ideia, não sei se existe uma maneira melhor.

Sou novo na AWS, portanto, não sei se existe uma maneira nativa ou se teria de criar um servidor para redirecionar todo o tráfego (gostaria de evitar isso).

    

Answer 1

O caminho normal seria configurar uma VPN site a site para a rede remota. Você configuraria uma instância executando uma VPN de site para site, como um desses:

link

Eu acho que o Sophos é ótimo e suporta vários protocolos VPN.

Se a sua instância conectada à rede remota puder ser apenas um cliente VPN, você poderá configurar o encaminhamento de porta. Você encaminharia todas as conexões de um intervalo de portas recebidas para a instância conectada VPN ao seu servidor remoto. Se a sua instância for apenas um cliente VPN e não um roteador, você não poderá rotear o tráfego diretamente de outra instância. As conexões devem ser mascaradas como vindas da máquina do cliente VPN.