Falha ao construir VPN no serviço Amazon EC2

Question

Eu segui este tutorial para criar uma VPN no EC2:

VPN PPTP no Amazon EC2

Mas quando executo essas etapas, eu sempre falho ao conectar-me ao EC2 por meio da VPN. Toda vez, o sistema confirma uma conexão, mas eventualmente o sistema para e relata uma falha.

No log: /var/log/messages , posso ver:

pppd 2.4.5 started by ec2-user, uid 0
Using interface ppp0
Connect: ppp0 <--> /dev/pts/0
Modem hangup

Estou confuso com esses itens:

• Que tipo de IP devo inserir em /etc/pptpd.conf ? Meu domínio IP é 192.168.0.xxx. Eu introduzo 192.168.0.1 e 192.168.0.2-100 para /etc/pptpd.conf . Isso será um ponto de verificação?
• Como verificar se eu habilitei a porta 1723 no EC2?

Alguém pode me dar algumas idéias sobre como depurar este caso?

    

Answer 1

O PPTP usa dois protocolos diferentes, a porta TCP 1723 é usada para a configuração inicial, mas os fluxos de dados usam GRE - Generic Route Encapsulamento - que não é nem TCP nem UDP - é o número do protocolo IP 47.

Você precisa criar uma regra de grupo de segurança para permitir o tráfego GRE. Isso requer que sua instância esteja em um VPC, pois os grupos de segurança do EC2 Classic não suportam uma regra como essa.

O TCP 1723 parece estar aberto ou você não estaria vendo as entradas de log.