1、创建客户网关
如下图所示：注意IP地址是本地（北京vpn设备防火墙）的固定出口ip地址。
image.png
2、创建 虚拟私有网关
如下图所示： 选择需要连接本地的aws上的vpc网络。其他默认即可。
image.png
3、创建 站点到站点vpn连接
如下图所示： 创建vpn连接，配置选项可按照如下配置，或者按照（https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html）括号内连接地址配置。
image.png
4、此时我们需要配置路由表，需要连接vpn的子网的路由需要添加一条规则：
如下图所示：我们需要将本地ip地址段目标配置为：虚拟私有网关。
image.png
5、下一步是配置安全组，我们必须让本地ip地址段可以通过安全组访问我们的实例资源。
image.png
——————我是分割线，下面配置是本地办公区的配置———————
1、配置本地vpn设备，使用华为防火墙作为vpn网关设备。
vpn隧道选项我们和aws上配置选项保持一致即可。
image.png
2、下面还有重要的一步，就是配置本地的路由表。
我们在核心交换机上配置172.40.0.0/16网段的路由吓一跳设备为：华为防火墙。
3、此时，我们所有vpn配置都已完成。
ipsec诊断所有结果都是通过：
image.png
隧道详情显示IKE协商成功。
image.png
我们本地ping远程aws上的服务器实例：显示ping可达。
image.png
4、本地和aws已建立完整的内网vpn连接。
