AWS VPNで非対称ルーティングを有効にする

AWS VPN接続には、2つのVPNトンネルがあります。デフォルトでは、AWSは1つ目のVPNトンネルに障害が発生したり、メンテナンスのためにダウンした場合、自動的に2つ目のVPNトンネルにフェイルオーバーするように構成されています。

場合によっては、VPNトンネルがアクティブ/アクティブ構成になっているので、非対称ルーティングを許容するようにファイアウォールを構成する必要があります。

この記事は、すでにAWS VPNトンネルを構築済みか、自動化プロセスを使用してトンネルを構築していることを想定しています。 AWS Integration with SonicWall (SonicOS 6.5.X).

非対称ルーティングとは、ネットワークを通じて順方向と逆方向で異なる経路をとるパケットや接続の流れのことです。

例えば、あるパケットが内部ネットワークインターフェース（X18）からAWSトンネルインターフェース1（T_vpn_00d331bd6c99d9895_0）宛に出るが、そのパケットに対するサーバーの応答はAWSトンネルインターフェース2（T_vpn_00d331bd6c99d9895_1）から戻ってくるということがあります。

その結果、パケットはファイアウォールによってドロップされます。