パブリックとプライベート サブネットおよびハードウェア VPN アクセスを持つ VPCでVPNの環境について教えてください。

Question

パブリックとプライベート　サブネットおよびハードウェア VPN アクセスを持つVPCの環境を構築しました。

VPCの環境は、サブネットがパブリックサブネットとプライペートサブネットが作成されます。

aws上のプライベートサブネット環境(10.0.1.0/16)は、ローカル環境(192.168.100.3から)アクセスできます。しかし、インタネット環境からpingとかでアクセスで来ません。
逆に、パブリックサブネットだと、インタネット環境からpingでアクセスできるのですが、プライベート(10.0.1.0/16)アクセスできません。新たにサブネットを作成します。このサブネットもプライベートからでしか、アクセスできないのです。

プライベート環境とパブリック環境どちらからでも、ローカル環境から接続できるように設定したいのですが、どの設定が不足しているのですか。教えてください。お願いします。

Answer 1

パブリックサブネットとプライベートサブネットは、それぞれルーティングテーブルに紐付いていると思います。
プライベートサブネットに紐付いたルーティングテーブルに、192.168.100.3 を含むネットワークへのゲートウェイが設定されていませんでしょうか？(vgw-* など)
もし、設定されていれば、パブリックサブネットに紐付いたルーティングテーブルに同様のルートを追加すればいいと思います。
他、セキュリティグループやネットワークACL で禁止されていないか、確認ください。