Openswan服务器不将流量路由到LAN实例

Question

我创建了一个openswan实例，它与AWS VPN和隧道连接起来。我可以在VPC中从Openswan服务器切换到EC2实例，EC2实例也可以平Openswan专用接口。

但是Openswan服务器后面的服务器不能到达EC2实例，而EC2实例也不能到达Openswan后面的服务器，尽管当我从EC2实例切换到Openswan后的任何实例时，流量会到达Openswan，但Openswan不能将其路由到任何服务器。

安全组织和Iptables没有阻塞任何东西。

Answer 1

遵循可修改的规则使其工作。

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -i eth1 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT