AWS-通过公共子网内的wireGuard实例访问私有子网内的实例

Question

我是StackOverflow的新手，如果我需要编辑这篇文章以使其更清晰，请告诉我。

目标：通过位于公用子网内的wireguard vpn（这些子网都在同一VPC内），通过专用子网内HTTP/HTTPS web应用实例访问。

情况：

我有一个VPC:

• 1个公共子网，其中包含运行wireguard VPN的ec2实例
• 4个私有子网，分别包含运行单个web应用程序的ec2（基于bitnami图像）。wireguard实例有自己的安全组，其他实例与VPC共享相同的安全组。在公用子网中有一个NAT网关，来自专用子网的所有出站连接都路由到该NAT。我已经设置了一个专用托管区域，并添加了记录以将域名指向专用子网中的实例。（即sub.test.com指向10.0.1.1等）。我在wireguard ec2实例上启用了端口转发并取消选中了“source/destination”

结果：我可以通过 SSH 和有线防护客户端连接到有线防护实例，但无法访问私有子网内的 Web 应用程序 ec2。

问：如何通过公有子网内的有线保护实例访问私有子网内的实例？（是电线保护配置问题还是路由表问题？

Answer 1

您需要使用控制台和本文档允许 HTTP/HTTPS 端口 （80/443）。您输入安全组和传入规则

PS：如果您可以通过ssh访问，则表示SSH（端口22）已在计算机的安全组中获得授权。只需添加其他规则

Answer 2

看看这篇教程，它介绍了如何设置带有AWS私有子网的WireGuard的每一个步骤——它包括了一些针对此类问题的故障排除建议。如果您在从WireGuard服务器访问私有子网中的应用程序时遇到困难，请特别注意以下四点:

< li >确保WireGuard客户端配置中的< code>AllowedIPs设置包括您的专用子网(如果您整个VPC的IPv4 CIDR地址块是< code>10.0.0.0/16，这可能是您想要将客户端的< code>AllowedIPs设置为的值) < li >确保web应用程序的安全组允许WireGuard服务器的安全组在web应用程序使用的端口范围上进行入站访问(可能是TCP端口< code>80和< code>443) < li >确保WireGuard服务器的安全组允许出站访问web应用程序-默认出站规则允许所有内容，这很好-但是如果您自定义了出站规则，请确保它们允许访问web应用程序使用的端口范围上的web应用程序安全组(可能是TCP端口< code>80和< code>443) < li >确保您的网络ACL没有阻止公共和专用子网之间的流量-默认ACL允许一切，这也很好-但是如果您已经为子网自定义了ACL，您需要确保流量可以从公共子网流向web应用程序使用的端口范围上的专用子网(可能是TCP端口< code>80和< code>443)，以及从专用子网流回WireGuard服务器运行的操作系统使用的临时端口范围上的公共子网(TCP