问题[aws-vpc](server)

我已经安装并配置了带有 routerOS 的 EC2 实例，我想将其用作分支网络的主要连接点。它有 1 个接口，位于子网 172.20.1.0/24。子网 172.21.1.0/24 在同一 VPC 内创建，路由表如下： 172.20.1.0/24 - 本地 172.21.1.0/24 - 本地 0.0.0.0/0 - eni-xxxxxxxx（routerOS 在 172.20.1.0/24 的接口)

routerOS 实例具有弹性 IP 并用作路由器。隧道到分支已配置并且运行良好。任何子网中的任何 AWS 实例都可以从分支网络中的任何端点访问，但反之亦然。我无法从 AWS VPC 访问分支中的任何内容。唯一到达分支的实例是 routerOS 本身。两个网络的安全组允许来自 172.20.0.0/16、172.21.0.0/16 和 192.168.0.0/16（分支子网）的所有流量。

我在这个设置中做错了什么？

我认为答案是否定的，但我想确保我没有遗漏任何东西。一个 EC2 实例是否可以同时在多个 VPC 中拥有 IP 地址？

我尝试创建 2 个 VPC，然后创建两个网络接口，每个 VPC 中一个，但似乎无法将它们附加到同一个 EC2 实例，因为无法将它们附加到不在该 VPC 上的实例，这是正确的吗?

例如，我在 vpc1 中创建了 vpc1 和 eni1（网络接口）。然后我在 vpc2 中创建 vpc2 和 eni2。然后我创建 ec21（一个 EC2 实例）并将它放在 vpc1 中，并以 eni1 作为其网络接口。当我打开 eni2 并选择附加时，我无法选择 ec21，它说：

vpc2 中的 us-esat-1f 中没有正在运行或停止的实例。