EC2 linux as a gateway

Question

我们在ａｗｓ上有很多instance, 然后在ＩＢＭ　的ｓｏｆｔｌａｙｅｒ上有一些机器，现在想把他们连通成局域网，初步是计划用ｏｐｅｎＶＰＮ，让他们相连，但是遇到了一些问题，请各位帮忙看看，谢谢。EC2 instance
private IP 172.31.24.38
public IP: 52.34.2.3  通过NAT map 到private IP，所以在主机上看到只有eth0 一个ｐｒｉｖａｔｅ　ＩＰsoftlayer
eth0: private IP 10.62.248.237
eth1: public IP: 173.2.33.4 然后根据这篇文章配置了　openvpn　http://aws.amazon.com/articles/0639686206802544结果是
softlayer ping EC2 private IP 没问题,但是ec2 ping softlayer private IP 有问题，我在ｅｃ２上去做ｔｒａｃｅｒｏｕｔｅ发现，路由根本就不走虚拟出来的通道tun0，而是走默认路由到internet去找。（我在ＥＣ２的ｃｏｎｓｏｌｅ上已经加了一个静态路由到soft layer private IP走ec2的instance）有没有大牛碰到过类似的问题，或者有更好的建议？谢谢

Answer 1

可以看看是不是EC2这台机器上的conf文件子网掩码的问题或者把conf文件也贴上来

Answer 2

建议使用IPsec VPN连接。即：从softlayer直接连接到AWS的IPsec VPN。