AWS VPC 对等响应流量-返回地址 CIDR 可以重叠吗?

AWS VPC 对等响应流量-返回地址 CIDR 可以重叠吗?

AWS 文档对等连接是指 VPC B 和 VPC C 各自拥有一个具有相同 CIDR 的子网,并且都与 VPC A 对等连接的情况,如下图所示:

重叠 CIDR 对等响应

文档没有向我说明是否可以在 VPC C 内设置路由,以便将响应流量路由到正确的 VPC 中的正确子网。这可能吗?

也就是说,如果流量源自 VPC B 的子网 B,其返回流量是否可以正确路由到该子网,以便源自 VPC C 的子网 B 的流量也可以正确路由到该子网?如果可以,您该如何做?

答案1

在 AWS 文档的链接中,我会说答案在图表下方。如果流量源自 VPC B 的子网 B,则 VPC A 中的路由表将决定流量是否返回到正确的发送者。

最初的答案是否定的,因为 VPC A 中的路由表显示“将发往 10.0.0.0/16 的流量发送到 VPC C”。

但是,您可以通过向 VPC A 的路由表添加具有较小 CIDR 块(较大 CIDR 编号)的路由来提供更具体的路由。例如,如果来自 VPC B 的流量来自 10.0.1.66/32,则将此目的地添加到 VPC A 的路由表并确保它通过正确的 VPC 对等体(即 VPC B)发送。

相关内容