[Ncloud] Onpremise - Ncloud IPSecVPN 연동

24.1.16

Flow

On-premise - fortigate(F/W) - IPSec Cloud - Ncloud

 

1. IPsec VPN Tunnel 생성

Peer IP: 고객 VPN 게이트웨이의 공인 IP(상대방쪽; CPE)

local network: IPsec VPN Tunnel로 통신하는 서브넷 정보(본인 VPC CIDR)

remote network: IPsec VPN Tunnel로 통신하는 고객 네트워크 정보(상대방 VPC CIDR)

Peer IP	140.238.26.212
Remote Network	172.0.0.0/16 (FortiGate local 대역대)
IKE Version	IKEv2

 

 

private ACG 수정

프로토콜	접근 소스	허용 포트
TCP	172.0.0.0/16	1-65535
ICMP	172.0.0.0/16

 

private route table 수정

목적지	Target 유형	Target 이름
172.0.0.0/16	VGW	vpg