awsで構築したVPN接続でVPC内のEC2にリモートデスクトップ接続できない

Question

###前提・実現したいこと
表題通りですが、弊社ルータとAWSのVPCとVPN接続をし、VPC内のEC2へリモートデスクトップ接続ができるようにしたい。

###発生している問題・エラーメッセージ
対象プライベートアドレスのEC2インスタンスに対しリモートデスクトップ接続を行うと下記のエラーダイアログが表示され、接続できない。

内部エラーが発生しました。

###これまでの経緯
0. AWSにVPCを作成

1. カスタマーゲートウェイ、仮想プライベートゲートウェイ、VPN接続を作成
2. EC2インスタンスを作成し、1で作成したVPC内に配置（プライベートIPを192.168.1.10とした）
3. 弊社のルータに２で作成したVPN接続の設定を反映し、管理画面上で接続を確認。
4. ping 192.168.1.10を発行し、応答を確認

※ここで接続は問題なしと判断

5.AWSコンソールから対象EC2のRDPファイルを取得
6.リモートデスクトップ接続をしたところ上記のエラーダイアログが確認

###補足（検証経緯）
0. セキュリティ設定の問題かと思い、一旦すべてのトラフィックを「拒否」として下記を検証。

1. ping 192.168.1.10を発行し、タイムアウトを確認。

※正しい

1. リモートデスクトップ接続をしたところ下記のエラーダイアログが確認

リモートデスクトップはリモートコンピュータに接続できません。
 1) サーバーへのリモートアクセスが有効にされてない。
 2) リモートコンピュータの電源が入っていない
 3) リモートコンピュータがネットワークで使用できない
※正しい

と言う事は今回のエラーダイアログ

内部エラーが発生しました。

はネットワークで切られているわけではない？
EC2（192.168.1.10)には到達しているが何かしらの原因で接続できない状況がある？

パスワード間違い等はないはずなのですが、ご存知の方いらっしゃればご教示ください。

Answer 1

弊社ルータ側にトンネルは２本開けないといけない模様
一本でもPINGは通り、ネットワークの疎通はできていると勘違いした。
上りと下りで２本用意しなければいけないのか、その辺りはまだ不明なので調査します。

２本のVPN接続設定とルーティングの設定でRDPやSSHでの接続が確認できました。

Comments

[mty.ad]

http://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/VPC_VPN.html#VPNTunnels

この辺りか、
冗長の為だったら１本でも接続できてもいいものだと思うが、うーん。。ちょっと納得いかないけどとりあえずうまくいったから良かった。
※どなたか詳しい方がいらっしゃれば補足いただけると嬉しいです。